Digital
Wir verwenden Cookies und Analysetools, um die Nutzerfreundlichkeit der Internetseite zu verbessern und passende Werbung von watson und unseren Werbepartnern anzuzeigen. Weitere Infos findest Du in unserer Datenschutzerklärung.
Apple Mac Hacker Einbruch Lego

Bislang zahlte der iPhone-Konzern für in macOS entdeckte Lücken keinen Rappen. Das soll sich nun ändern. Bild: Shutterstock

Wer Apple hackt, kann nun Millionär werden

Apple kommt Sicherheitsexperten entgegen und lobt ein umfangreiches Belohnungs-Programm für das Melden von Sicherheitslücken aus. Hierfür wird es auch eine Spezialversion des iPhones geben.



Apple schraubt die Belohnung für das Auffinden von Sicherheitslücken in seiner Software auf bis zu eine Million Dollar hoch. Den Betrag soll es für Schwachstellen geben, über die ein Angreifer ohne Zutun des Nutzers auf den Kern des Betriebssystems zugreifen könnte.

Bisher konnte man bei Apple maximal 200'000 Dollar bekommen, während auf dem Schwarzmarkt zum Teil Millionen für iPhone-Schwachstellen geboten wurden. Bei Apple gibt es die Belohnungen künftig auch nicht nur für Lücken im iPhone-System iOS, sondern auch bei Software anderer Apple-Geräte wie Mac-Computer, Apple TV oder Apple Watch.

Sicherheitsexperten haben dies seit Jahren gefordert. Sie warnen, dass gefundene Schwachstellen auf dem Schwarzmarkt landen, wenn Hacker oder Sicherheitsforscher für das Aufspüren und Melden von Schwachstellen nicht angemessen bezahlt werden.

Apple reagiert auf die jahrelange Kritik

Für Schwachstellen, die in Vorabversionen neuer Betriebssysteme gefunden werden, legt Apple noch einmal 50 Prozent drauf, wie der zuständige Manager Ivan Krstic in der Nacht zum Freitag auf der IT-Sicherheitskonferenz Black Hat in Las Vegas ankündigte. Dies ist dringend notwendig, da zuletzt immer wieder gravierende Lücken in Beta-Versionen von iOS gefunden wurden und inzwischen zahlreiche Apple-User potenziell unsichere Vorabversionen von iOS herunterladen.

Eine weitere Kritik: Bislang bekamen nur von Apple ausgewählte Sicherheitsforscher für gemeldete Fehler eine Belohnung. Nun wird das Bug-Bounty-Programm auf weitere Sicherheitsforscher ausgeweitet.

Das Auffinden von Schwachstellen soll leichter werden

Zudem sollen gewisse Experten vom kommenden Jahr an für ihre Nachforschungen speziell vorbereitete iPhones mit freierem Zugang zum System als in Verbrauchergeräten bekommen können. Diesen iPhones fehlen bestimmte Sicherheitsmerkmale der Endkundengeräte, was tiefe Einblicke ins Betriebssystem zulässt. Dies ist notwendig, um Fehler aufzuspüren. Apples geschlossene Systemarchitektur verhinderte bislang in vielen Fällen das Aufspüren von Schwachstellen durch externe Experten.

Für Apple ist die Datensicherheit vor allem beim iPhone ein wichtiges Verkaufsargument. Der Konzern betreibt dafür einen hohen Aufwand unter anderem mit einem separaten Datentresor im Prozessor. Trotzdem gibt es zahlreiche Unternehmen, die dank immer neuen Sicherheitslücken Schutzmechanismen der iPhones aushebeln können. Solche Firmen bieten ihre Dienste typischerweise Sicherheitsbehörden an. Auch Schweizer Behörden kaufen diese umstrittenen Trojaner.

(oli/sda/dpa)

Die 10 wertvollsten Unternehmen der Welt

«Wo finde ich jetzt dieses internet.ch?» – Eltern und Technik

Play Icon

Abonniere unseren Newsletter

3
Bubble Weil wir die Kommentar-Debatten weiterhin persönlich moderieren möchten, sehen wir uns gezwungen, die Kommentarfunktion 48 Stunden nach Publikation einer Story zu schliessen. Vielen Dank für dein Verständnis!
3Alle Kommentare anzeigen
    Alle Leser-Kommentare
  • DerZürcher 10.08.2019 20:15
    Highlight Highlight Bedeutet leider auch, das die Geheimdienste, unter anderem in der Schweiz, mehr von unserem Steuergeld dafür einsetzen müssen...
  • Out of Order 09.08.2019 14:38
    Highlight Highlight Endlich.

    Obwohl damit der Preis bei z.B. ZERODIUM einfach entsprechend steigen wird. Apple wird bei den Preisen nicht mithalten können - aber immerhin bietet man so einen Anreiz.
  • Henri Lapin 09.08.2019 11:53
    Highlight Highlight Die meisten Apple Lücken gibt es im Portmonee

Analyse

Die grosse 5G-Lüge

Ultraschnelles Internet, egal wo man gerade ist: Eine verlockende Aussicht, doch bei den Heilsversprechen rund um 5G sollten wir misstrauisch werden. Hier sind die wichtigsten Kritikpunkte und offenen Fragen.

Ich trage mich schon lange mit dem Gedanken, einen kritischen journalistischen Beitrag zu 5G zu schreiben. Aber irgendwie fehlte der ultimative Ansporn.

Dann kam Elektra.

Elektra Wagenrad. Was für ein Name. Aber darum gehts hier nicht. Sondern um die knallharte Analyse, die die deutsche Hackerin bei golem.de publizierte.

Darf man als Digital-Redaktor kritisch eingestellt sein gegenüber einer Technologie, die absolut revolutionär sein soll? Ich finde, man darf nicht nur, man muss!

Zwar habe ich mal …

Artikel lesen
Link zum Artikel