Bereits als erste Diskussionen zu den Anti-Stalking-Maßnahmen bei Apples AirTags auftauchten teilte das Unternehmen mit, dass man weiterhin Daten auswerten und auf das Feedback der Nutzer hören werde, um diese in Zukunft weiter zu verfeinern. Einen ersten Schritt ist man nun offenbar bereits gegangen. So teilte Apple den Kollegen von CNET mit, dass man dabei ist, Firmware-Updates für die AirTags zu verteilen, die unter anderem dafür sorgen, dass die Zeit verkürzt wird, bis sich ein AirTag meldet, der sich mutmaßlich unberechtigterweise in der Nähe einer Person befindet. Aktuell meldet sich ein AirTag mit einem akustischen Signal, wenn er länger als drei Tage von seinem eigentlichen Besitzer entfernt ist. Nachdem das Update installiert wurde, geschieht dies fortan innerhalb von 24 Stunden, frühestens jedoch nach acht Stunden.

Ähnlich wie beispielsweise bei den AirPods ist auch bei den AirTags ein manuelles Anstoßen des Updates nicht möglich. Stattdessen wird dieses automatisch geladen und installiert, wenn sich die AirTags längere Zeit in der Nähe eines verbundenen iPhone befinden. Die neue Buildnummer lautet 1A276d, die neue Versionsnummer 1.0.276, was einen durchaus größeren Sprung von der bisherigen Version 1.0.225 darstellt, die auf den AirTags bei ihrer Veröffentlichung installiert war. Immerhin kann man überprüfen, welche Firmware-Version aktuell auf den AirTags installiert ist. Hierzu öffnet man die "Wo ist" App auf dem verbundenen iPhone, begibt sich in den Bereich "Objekte" und wählt einen AirTag aus. Tippt man anschließend auf die Bezeichnung des AirTags unterhalb der Karte, wird einem die aktuelle Version angezeigt.

Darüber hinaus entwickelt man in Cupertino aktuell eine Android-App, die in der Lage ist, einen unbekannten AirTag oder ein anderes Gadget aus Apples "Wo ist" Netzwerk zu entdecken, welches sich mutmaßlich unberechtigterweise in der Nähe einer Person und entfernt von seinem Besitzer befindet. Auf diese Weise würden die Anti-Stalking-Maßnahmen künftig auch für Android zur Verfügung stehen. Die neue App soll noch im Laufe des Jahres veröffentlicht werden.

In der schönen modernen Welt, in der wir alle leben, ist heutzutage so gut wie alles vernetzt. Als jemand, der aus dem Bereich Netzwerke kommt, beobachte ich die Entwicklung durchaus mit einer gewissen Skepsis, da mit einer wachsenden Vernetzung auch immer die Gefahr von Angriffen auf diese Netzwerke einhergeht. Dies sollte die Entwicklung allerdings natürlich nicht bremsen, es braucht lediglich sichere Konzepte und Protokolle, die die Netzwerke schützen. Dass auch Apple vor solchen Angriffen nicht gefeit ist, zeigt ein aktuelles Beispiel. So ist es dem Sicherheitsexperten Fabian Bräunlein gelungen, in Apples aktuell vor allem wegen der AirTags vielbeachtetes "Wo ist" Netzwerk einzudringen.

Bräunlein ist es dabei gelungen das Netzwerk als Vehikel für einen Datentransfer zu nutzen. Einfach ausgedrückt können sich in seinem Experiment nicht direkt mit dem Internet verbundene Geräte mit einem in der Nähe befindlichen Apple-Gerät verbinden und dieses über das "Wo ist" Netzwerk dazu bringen, beliebige Daten für sie zu übertragen. Der Sicherheitsexperte macht sich dabei das Konzept von Apples Netzwerk zunutze, in dem sämtliche kompatiblen Apple-Geräte als sogenannte Nodes dienen, um ihre Standortdaten in verschlüsselten Nachrichten untereinander auszutauschen. Apple nutzt dies ja bekanntermaßen unter anderem für das Auffinden von Geräten oder Objekten, die mit einem AirTag versehen sind.

Apples Idee dahinter ist, dass die Geräte oder die AirTags die Standortdaten in einem verschlüsselten Broadcast versenden. Ersetzt man die Standortdaten nun durch beliebige andere Daten, werden auch diese von der Verschlüsselung erfasst und über das "Wo ist" Netzwerk übertragen. In Bräunleins Beispiel werden dabei kurze Textnachrichten verschickt, die er über einen selbstgebauten Microcontroller in das Netzwerk geschmuggelt hat. Die Nachricht wurde letzten Endes von einer ebenfalls selbstgebauten Mac-App empfangen, entschlüsselt und auf dem Display in Klartext wieder angezeigt.

Zum aktuellen Zeitpunkt ist noch nicht ganz klar, ob dieser Missbrauch des "Wo ist" Netzwerks zu einem größeren Sicherheitsproblem werden könnte. Apple wird sich der Sache sicherlich annehmen, allerdings dürfte es schwierig werden, aufgrund des Datenschutzansatzes und der Ende-zu-Ende-Verschlüsselung des Systems größere Maßnahmen dagegen zu ergreifen. Wer sich für die technischen Details interessiert, sei auf den Blogpost von Fabian Bräunlein verwiesen. Wirklich hochinteressant!

Am gestrigen Abend hat Apple die inzwischen dritten Betaversionen von iOS und iPadOS 14.6 veröffentlicht. Während bislang noch keine bahnbrechenden Neuerungen darin entdeckt wurden, haben die Kollegen von 9to5Mac immerhin eine kleine aber feine Kleinigkeit gefunden, die sich mit iOS 14.6 ändern wird. So wird es künftig eine weitere Kontaktinformation geben, die sich für einen verlorenen AirTag hinterlegen lässt. War es bislang so, dass man lediglich eine Telefonnummer hinterlegen konnte, die dem Finder auf einer Webseite angezeigt wurde, wenn er einen verlorenen AirTag gefunden hat, kann man alternativ nun auch eine E-Mail Adresse hinterlegen.

Bei der Konfiguration wird der Nutzer wie auch schon bei der Angabe der Telefonnummer darüber informiert, dass die E-Mail Adresse jedem angezeigt wird, der einen AirTag findet, der sich im "Verloren Modus" befindet. Wörtlich heißt es dort:

"Nachdem du den Modus "Verloren" aktiviert hast, wird diese E-Mail-Adresse für die Person sichtbar, die dein Objekt findet. So können dich andere kontaktieren, wenn sie dein verlorenes Objekt gefunden haben."

Aktuell hat man lediglich die Wahl, eine Telefonnummer oder eine E-Mail-Adresse zu hinterlegen, nicht jedoch beide Informationen. Dennoch wird die Neuerung vor allem für all diejenigen willkommen sein, die ihre Telefonnummer ungern an Fremde herausgeben.

Die AirTags sind noch nicht mal zwei Wochen auf dem Markt erhältlich und wurden dennoch bereits auf die verschiedensten Arten malträtiert. Manch Nutzer bohrte ein Loch in das Gehäuse, um sie so auch ohne teuren Anhänger an Gegenständen befestigen zu können, die Reparaturspezialisten von iFixit zerlegten sie in ihre Einzelteile und nun ist es einem Sicherheitsexperten sogar gelungen, sich in den Microcontroller seines AirTags zu hacken und beispielsweise die darauf  gespeicherte NFC URL für den "Verloren Modus" zu verändern (via The 8-bit). Im Wesentlichen handelt es sich dabei also um eine Art Jailbreak.

Als Anwendungsbeispiel zeigt der Sicherheitsexperte, dass man die URL für den "Verloren Modus" verändern kann. Normalerweise öffnet der AirTag per NFC die "Wo ist" iCloud-Webseite, dank des Jailbreaks lässt sich jedoch jede beliebige andere URL im Microcontroller zu diesem Zweck hinterlegen. Dies öffnet natürlich potenziell die Tür für Phishing-Webseiten oder ähnliche Szenarien. Es muss also abgewartet werden, ob Apple künftig weiterführende Maßnahmen ergreift, um solche Manipulationen zu vermeiden.

Yesss!!! After hours of trying (and bricking 2 AirTags) I managed to break into the microcontroller of the AirTag! ????????????

/cc @colinoflynn @LennertWo pic.twitter.com/zGALc2S2Ph

— stacksmashing (@ghidraninja) May 8, 2021

Es gehört zur guten Tradition, dass die Reparaturspezialisten von iFixit kurz nach dem Verkaufsstart von neuen Apple-Produkten diese feinsäuberlich in ihre Einzelteile zerlegen und so einen Eindruck von der Reparierbarkeit liefern aber natürlich auch einen spannenden Blick ins Innere und damit auf die Ingenieurskunst hinter den Produkten gewähren. Dies trifft nun auch wieder auf die neuen AirTags zu, die seit Freitag offiziell von Apple verkauft werden. Im ersten Teil des Teardowns vergleicht Apple den AirTag mit den Konkurrenzprodukten Tile Mate und Samsung Galaxy SmartTag. Der AirTag ist dabei der kleinste Tracker in der Reihe dieser Drei und der Teardown zeigt einmal mehr, wie clever die Apple-Ingenieure vorgegangen sind, um beispielsweise den in den AirTags verbauten Lautsprecher zu realisieren. Allein schon das Röntgen-Vergleichsbild der drei Tracker ist spannend. Vergessen darf man auch nicht, dass Apple trotz des geringsten Platzes auch noch einen Ultrabreitband-Chip in den AirTags verbaut, über den die Konkurrenzprodukte nicht verfügen.

Der Lautsprecher ist wahrscheinlich in der Tat das Beeindruckendste an den AirTags. Hier mussten die Apple-Ingenieure in Anbetracht des wenigen zur Verfügung stehenden Platzes richtig kreativ werden. Herausgekommen ist dabei ein Design, bei dem die Unterseite des Deckels als Schwingkörper für den Speaker dient, der Rest des Gehäuses als Resonanzkörper.

Hinsichtlich der Reparierbarkeit macht iFixit keine weiteren Angaben. Im Endeffekt besteht ein AirTag aus einem Kunststoffgehäuse, einem Logicboard und einer Batterie, nichts also was man reparieren könnte. Und da sich die Batterie auch noch selbständig austauschen lässt, wird wohl niemand jemals einen AirTag reparieren (lassen) wollen.

Ups, da hat wohl jemand bei Apple nicht aufgepasst. Selbstverständlich sollten die Ingenieure und Designer in Apple ein wenig mehr Einblicke in eine App haben, als dies für den normalen Nutzer der Fall ist. Allerdings sollten diese Einblicke dann doch deaktiviert sein, sobald eine Funktion oder App auf die Allgemeinheit losgelassen wird. Gepennt hat dieses Mal jemand im Team der "Wo ist" App, in die seit Kurzem ja auch die AirTags integriert sind. Darin hat ein Nutzer nun nämllich zufällig einen "Developer Modus" entdeckt, der offenbar nur für interne Zwecke gedacht war.

Startet man die "Genaue Suche" für einen AirTag, erscheint zunächst eine Animation mit sich bewegenden, in einem Kreis angeordneten Punkten auf dem Display. Tippt man in diesem Modus einige Male auf den oben rechts links eingeblendeten Namen des AirTags, erscheint der angesprochene "Developer Modus" mit dem man zwar nicht so wahnsinnig viel anfangen kann, der aber dennoch einen kleinen Einblick hinter die Kulissen von Apples Arbeit gewährt.

So werden auf dem eingeblendeten Screen verschiedene Echtzeit-Informationen und technische Daten zur Suche des AirTags angezeigt, inkl. solcher, die vom Beschleunigungssensor und dem Gyroskop des iPhone stammen. Man findet in dem Menü auch verschiedene Schieberegler, von denen ich aber vorsichtshalber die Finger lassen würde, wenn man nicht genau weiß, was man tut. Im Zweifel zerschießt man sich hierbei sonst das Auffinden der AirTags über die "Genaue Suche".

Tja, der eine sieht es so, der andere so. Während einige Nutzer Apples Anti-Stalking-Maßnahmen für seine AirTags Gegenstags-Tracker als eher hinderlich empfinden, um beispielsweise dauerhaft ihr Fahrrad damit zu bestücken, sind die Maßnahmen einem Bericht der Washington Post zufolge nicht ausreichend. Kolumnist Geoffrey Fowler testete die AirTags, indem er einen fremden Tracker an sich selbst platzierte und sich von einem Kollegen auf diese Weise stalken ließ. Bei seinen Beobachtungen kommt er zu dem Schluss, dass die AirTags eine neue Art von kostengünstigen und effektiven Stalking darstellen.

Vor allem wenn man einen näheren Bekannten, etwa den eigenen Partner mit einem AirTag stalken möchte kann es passieren, dass der eingebaute akustische Alarm niemals auslöst. So berichtete Fowler, dass der ihm folgende AirTag nach drei Tagen einen leisen Alarm-Sound mit 60 Dezibel abspielte, der jedoch nur 15 Sekunden andauerte und danach wieder für mehrere Stunden stumm blieb. Der Drei-Tage-Countdown wird allerdings immer wieder zurückgesetzt, wenn der AirTag in Kontakt mit dem iPhone des Besitzers kommt. Leben also die gestalkte und die stalkende Person zusammen ist es gut möglich, dass der Alarm niemals ausgelöst wird.

Der Washington Post Reporter erhilet natürlich auch regelmäßige Warnungen auf seinem iPhone, dass ihm ein unbekannter AirTag folgt. Dies funktioniert aber eben nur mit einem iPhone und nicht etwa mit einem Android-Smartphone. Auch das Auffinden des versteckten AirTags ist in diesem Falle nicht ganz einfach, da dieses nur mithilfe von akustischen Signalen, nicht jedoch beispielsweise mit dem "Preciscion Finding" funktioniert.

Währenddessen konnte Fowlers Kollege ihn über den AirTag und das "Wo ist" Netzwerk dauerhaft und präszise tracken, wobei die Position alle paar Minuten im Umkreis eines halben Blocks aktualisiert wurde. Sobald Fowler zu Hause war, meldete der AirTag die exakte Adresse. Auch dies ist ein Kompromiss, den Apple mit den AirTags eingehen musste. So ist es geplant, dass wenn man einen AirTag verliert und jemand anderes ihn findet und mitnimmt, sein Aufenthaltsort über das "Wo ist" Netzwerk an den Besitzer zurückgemeldet wird.

In einem Statement zu dem Bericht gab Apples Vice President of ?iPhone? Marketing Kaiann Drance gegenüber der Washington Post zu Protokoll, dass die in den ?AirTags? verbauten Anti-Stalking-Maßnahmen die derzeit besten am Markt sein und man bei Apple daran arbeitet, diese auch weiter zu verbessern. Man habe sich bewusst für das Drei-Tage-Fenster für den Alarm entschieden, da dies einen guten Kompromiss zwischen dem eigentlichen Einsatzzweck der AirTags und einem ungewollten Tracking darstelle.

Fowler kommt zu dem Schluss, dass Apple in der Tat mehr getan habe als andere Herstelle, um ein Stalking mit den AirTags zu verhindern. Allerdings gebe es immer noch genügend Raum und Unzulänglichkeiten, die dies recht problemlos möglich machten. Sein kompletter Bericht kann auf der Webseite der Washington Post eingesehen werden.

Hat aktuell noch jemand Bedarf an Apples AirTags? Und möchte sie auch noch möglichst kurzfristig geliefert bekommen? Bei Apple ist dies aktuell schwierig. Hier liegen die Lieferzeiten inzwischen irgendwo im Juni. Auch bei Amazon sieht es nicht viel besser aus. Anders hingegen bei Saturn und beim MediaMarkt. Hier gibt es die AirTags sowohl einzeln als auch im Viererpack mit kurzfristigen Lieferterminen zu den von Apple gewohnten Preisen. Auch passendes Zubehör ist hier teilweise zu bekommen. Allerdings schwinden die Lagerbestände auch hier zusehends. Wer also noch kurzfristig auf den AirTags-Zug aufspringen will, sollte auch hier schnell sein:

• AirTags bei MediaMarkt
• AirTags bei Saturn