Gestern Morgen hatte ich noch berichtet, dass Microsoft die Weiterentwicklung der eigenen Browser-Engine "EdgeHTML" einstellen und künftig auf WebKit und Chromium als Basis für seinen Edge-Browser setzen wird. Damit ist faktisch das Ende des vollständig hauseigenen Microsoft-Browsers eingeläutet. Doch wo auf der einen Seite eine Ära endet, könnte auf der anderen Seite eine neue beginnen. So hat Microsoft gestern bekanntgegeben, dass man aktuell daran arbeitet, Edge künftig auch wieder für macOS anzubieten. Dies wäre das erste Mal, dass ein Microsoft-Browser auf dem Apple-Betriebssystem zur Verfügung steht, seit der Internet Explorer im Jahr 2003 von Safar abgelöst wurde, nachdem er zuvor knapp sechs Jahre sogar der Standard-Browser unter dem damaligen OS X war. Möglicherweise soll sich Edge für den Mac bereits ab dem kommenden Jahr testen lassen.

Apple hat in dieser Woche nicht nur neue Versionen seiner Betriebssysteme veröffentlicht, auch eine sogenannte Technology Preview für seinen Safari-Browser am Mac hat das Unternehmen herausgegeben. Diese enthält unter anderem erstmals die Unterstützung von WebAuthentication APIs, die es theoretisch erlauben, dass sich Nutzer gegenüber einer Webseite nicht klassisch mit Benutzernamen und Passwort (oder zugehörigen biometrischen Daten) authentifizieren, sondern auch mit einer speziellen Hardware, wie etwa einem USB-Dongle. Laut zugehörigen Releasenotes unterstützt WebAuthn dabei USB-basierte CTAP2 Geräte.

Selbstverständlich ist unklar, ob diese Neuerung auch ihren Weg in eine öffentliche Version von Safari finden wird. Apple arbeitet aber offenbar weiter an Sicherheitsverbesserungen für den Nutzer. WebAuthn wird vom World Wide Web Consortium (W3C) und der FIDO Alliance entwickelt, um genau dies weiter auszubauen. In der Regel kommt dabei eine Kombination verschiedener Authentifizierungsmaßnahmen zum Einsatz, da ein USB-Dongle ja auch jederzeit gestohlen oder verloren werden könnte. Eine zusätzliche Hardware bei der Authentifizierung zu verwenden fügt den bisherigen Methoden jedoch eine weitere willkommene Sicherheitsoption hinzu.

Denkt man nur einmal ein paar Jahre zurück, dann war der Begriff Internet eigentlich Synonym zum ähnlich heißenden Microsoft-Browser, dem Internet Explorer zu sehen. In seinen Hochzeiten Anfang der 2000er Jahre hielt er um 95% Marktanteil. Nach der Rückkehr von Steve Jobs zu Apple im Jahr 1997 tat der Apple-Gründer sogar das Undenkbare und machte den Internet Explorer zum Standard-Browser auf dem Mac, bis er 2003 von der Eigenentwicklung Safari abgelöst wurde. Seit seinem Hoch Anfang des Jahrtausends sank der Stern des Internet Explorers jedoch schrittweise, was nicht zuletzt daran lag, dass man sich bei Microsoft nicht unbedingt immer an Standards hielt und andere Browser wie zunächst Firefox, später dann Chrome in Sachen Geschwindigkeit deutlich vorbeizogen.

Um den schlechten Ruf abzulegen, trennte sich Microsoft vor drei Jahren vom Begriff "Internet Explorer" und wagte einen Browser-Neuanfang unter dem Namen Edge. Das Kind war allerdings bereits in den Brunnen gefallen und die extreme Marktführerschaft in Sachen Browser längst verspielt. Inzwischen führt in dieser Rangliste Chrome mit einem Marktanteil von knapp 64% vor dem (ja, nach wie vor) Internet Explorer mit 11,2%. Edge krepelt mit gerade einmal 4,3% nur einen halben Prozentpunkt vor Apples Safari herum. Dabei gelten die Zahlen ausschließlich für den Desktopmarkt, wo Safari ausschließlich auf dem Mac vertreten ist.

Einem Bericht von The Verge zufolge hat man deswegen in Redmond nun die Reißleine gezogen und die Weiterentwicklung der "EdgeHTML"-Engine, die die bisherige Basis von Edge darstellte eingestellt. Zwar wird man auch weiterhin einen Browser unter eigenem Namen entwickeln, dieser soll jedoch künftig auf Chromium und WebKit basieren. Künftige Edge-Versionen werden damit unter der Haube ein Chrome-Browser sein, auf den Microsoft lediglich eine eigene Oberfläche legt. Dies kann man durchaus als Ende einer Ära bezeichnen. Hinter den damit offenbar erwarteten Ertrag muss man allerdings ein dickes Fragezeichen setzen. Schließlich entzürnte sich die Kritik an Edge weniger an der Leistung, als mehr an der Bedienung, was sich nach den aktuellen Plänen dann vermutlich nicht großartig ändern dürfte...

Siri ist auf dem iPhone und weiteren Apple-Geräten bekanntermaßen nicht nur in der Lage, verschiedene Aufgaben auszuführen, sie kann auch auf Anfrage bestimmte Informationen aus dem Internet suchen. Die Kollegen von BuzzFeed haben nun öffentlich darauf aufmerksam gemacht, dass unter den dabei entstehenden Suchergenissen in den Siri-Vorschlägen auch jede Menge Fake-News, Schock-Videos und Verschwörungstheorien auftauchen können. Als Beispiel nennen die Kollegen den Begriff "Pizzagate" zu dem Siri verschiedene Links zu YouTube-Videos des Verschwörungstheoretikers David Seaman lieferte. Ganz offensichtlich arbeiten Apples Filter oder Kuratoren nicht ganz so, wie sich Cupertino dies wohl auch selber wünschen würde.

BuzzFeed informierte Apple daraufhin über die Entdeckung, woraufhin man dort auch unmittelbar reagierte und die fragwürdigen Links und Inhalte aus den Siri-Vorschlägen entfernte. Zudem äußerte sich das Unternehmen mit dem folgenden Statement:

"Siri Suggested Websites come from content on the web and we provide curation to help avoid inappropriate sites. We also remove any inappropriate suggestions whenever we become aware of them, as we have with these. We will continue to work to provide high-quality results and users can email results they feel are inappropriate to applebot@apple.com."

Im Sog der "großen" Updates des heutigen Abends auf iOS 12, tvOS 12 und watchOS 5 hat Apple auch einige weitere Updates veröffentlicht. Für den Mac, dort aber vornehmlich für Entwickler, steht das erwartete Update auf Xcode 10 zum Download bereit. Diese neue Version von Apples Entwicklungsumgebung begleitete iOS 12 und die weiteren neuen Betriebssysteme auch während ihrer Betaphasen seit der WWDC. Dabei enthält Xcode 10 diverse Verbesserungen und Erleichterungen bei der App-Entwicklung. Auch diese Aktualisierung kann aus dem Update-Bereich des Mac AppStore bzw. aus Apples Developer Center geladen werden.

Auch der HomePod bekommt am heutigen Abend ein Firmware-Update auf Version 12 spendiert, welches Apple CEO Tim Cook bereits in der vergangenen Woche angekündigt hatte. Enthalten sind jede Menge Funktionen, die sich HomePod-Nutzer schon länger gewünscht hatten, darunter die Songsuche per Songtext über Siri, die Möglichkeit, Telefonanrufe direkt über den HomePod zu führen oder auch mehrere Timer zu setzen. Mit einem kurzen Ping kann man den HomePod zudem per Sprachbefehl iOS-Geräte im selben Netzwerk suchen und sie sich bemerkbar machen lassen.

iPhone- und iPad-Nutzer, die bereits iOS 12 auf ihren Geräten installiert haben, können inzwischen auch im iOS AppStore vorbeischauen und finden dort wie angekündigt die neue Siri-Shortcuts-App, zu Deutsch Kurzbefehle (kostenlos im AppStore). Diese ersetzt die bisherige Workflow-App und gestattet es, komplexe Arbeitsabläufe, an denen mehrere Apps und Dienste beteiligt sind, über einen frei konfigurierbaren Siri-Sprachbefehl auszulösen.

Mac-Nutzer freuen sich indes über die Aktualisierung auf Safari 12. Hier hatte Apple bereits im Vorfeld angekündigt, dass man die Zügel in Sachen Nutzer-Tracking deutlich anziehen und damit den Datenschutz seiner Nutzer verbessern wird. Safari 12 enhält zudem Verbesserungen bei der Erzeugung starker Passwörter und die Rückkehr von Favicons in den Tabs zur einfacheren Orientierung. Die Aktualisierung auf Safari 12 kann ab sofort über den Update-Bereich des Mac AppStore geladen werden.

Aus dem iOS AppStore lassen sich ebenfalls zwei Updates laden. Hier stehen neue Versionen der Apple TV Remote-App (kostenlos im AppStore) und der Apple Support App (kostenlos im AppStore) zur Verfügung. Beide erhalten kleinere Verbesserungen, im Falle der Remote-App unter anderem die Unterstützung der größeren Displays von iPhone XS Max und iPhone XE.

Biometrische Sensoren zur Identitätsüberprüfung sind auf aktuellen Smartphones bereits gang und gäbe. Demnächst könnte dies auch bei Browsern im Web der Fall sein. So befindet sich bereits ein entsprechender Standard mit Namen "WebAuthn" in der Umsetzung durch die Web Authentication Working Group. Eine Candidate Recommendation wurde bereits ausgesprochen und es wird erwartet, dass die W3C dem in Kürze folgen wird. Damit dies geschehen kann, werden zwei unabhängige Implementierungen der neuen Web Authentication API in Browsern.benötigt. Den ersten Schritt ist dabei nun Mozilla mit seinem Firefox-Browser gegangen, wie Engadget berichtet. Chrome und Edge sollen in den kommenden Monaten folgen.

Bislang ist von Apples Safari-Browser noch keine Rede, allerdings ist die neue API wie geschaffen für Apple und die hauseigenen Face ID und Touch ID Sensoren, die es künftig auch ermöglichen könnten, sich auf Webseiten ohne die Eingabe eines Passworts anzumelden. Ob dies dann rein Safari vorbehalten bleibt oder auch andere Browser am Mac unterstützt werden, hängt dann einzig und allein von Apple ab.

Aktuell findet im kanadischen Vancouver die 18 CanSecWest Sicherheitskonferenz statt, auf der Sicherheitsforscher und Hacker sich unter anderem auch im Rahmen des 11. Pwn2Own Hacking-Wettbewerbs messen, bei dem insgesamt über 2 Millionen US-Dollar an Preisgeld für erfolgreiche Angriffe auf verschiedene Computersysteme ausgelobt sind. Die Ergebnisse des ersten Tages wurden inzwischen auf der Zero Day Initiative Webseite veröffentlicht. Darunter befinden sich auch verschiedene erfolgreiche Angriffe auf den Mac und Apples Safari-Browser.

Samuel Groß von phoenhex war dabei erfolgreich, einen Angriff auf die Desktop-Version von Safari durchzuführen. Er nutzte dabei einen JIT-Bug in Safari, einen Logikbug in macOS und einen Angriff auf den Kernel aus, wodurch er unter anderem in der Lage war, eine Textnachricht auf der Touch Bar eines MacBook Pro anzuzeigen. Groß erhielt hierfür ein Preisgeld in Höhe von 65.000,- US-Dollar und sechs Punkte in der "Master of Pwn" Rangliste. Bereits im vergangenen Jahr konnte Groß einen ähnlichen Angriff auf Safari am Mac erfolgrreich ausführen.

Auch auf dem iPhone war ein Angriff auf Safari erfolgreich. So war Richard Zhu in der Lage, sie Sicherheitsprotokolle auf einem iPhone 7 dank zweier Safari-Bugs auszuhebeln. Dies hatte er bereits auf dem Pwn2Own Mobile-Event im November demonstriert. Auf der aktuellen Konferenz scheiterte er allerdings an dem gesetzten Zeitlimit für den Angriff von 30 Minuten.

Sämtliche auf der Konferenz aufgedeckten Bugs und Sicherheitsprobleme werden den betroffenen Unternehmen und Anbietern bekanntgemacht, so dass sie sie mithilfe von Aktualisierungen beheben können. Auch Apple-Ingenieure waren in der Vergangenheit auf der Konferenz anwesend, um die gezeigten Hacks direkt vor Ort unter die Lupe nehmen zu können.

Wie in der vergangenen Woche angekündigt, hat Apple heute die mit der Veröffentlichung von iOS 11.2 und macOS High Sierra 10.13.2 bereits gestopften Prozessor-Sicherheitslücken "Meltdown" und "Spectre" weiter geschlossen. iOS 11.2.2 und das ergänzende Update für macOS High Sierra 10.13.2 kümmern sich dabei vor allem um das von "Spectre" betroffene Safari und die zugrundeliegende WebKit-Engine. Hierzu steht inzwischen zudem auch das Update auf Safari 11.0.2 für OS X El Capitan 10.11.6 und macOS Sierra 10.12.6 zum Download bereit. Ähnlich wie bei den anderen Updates, die sich um die Verbesserung der Sicherheit kümmern, ist auch die Installation dieses Updates dringend empfohlen.