bedeckt
DE | FR
3
Wir verwenden Cookies und Analysetools, um die Nutzerfreundlichkeit der Internetseite zu verbessern und passende Werbung von watson und unseren Werbepartnern anzuzeigen. Weitere Infos findest Du in unserer Datenschutzerklärung.
Digital
Online-Sicherheit

Apple öffnet sich für Hacker – und offeriert IT-Cracks spezielles iPhone

Apple Mac Hacker Einbruch Lego
Bislang zahlte der iPhone-Konzern für in macOS entdeckte Lücken keinen Rappen. Das soll sich nun ändern.Bild: Shutterstock

Wer Apple hackt, kann nun Millionär werden

Apple kommt Sicherheitsexperten entgegen und lobt ein umfangreiches Belohnungs-Programm für das Melden von Sicherheitslücken aus. Hierfür wird es auch eine Spezialversion des iPhones geben.
09.08.2019, 09:5109.08.2019, 11:48

Apple schraubt die Belohnung für das Auffinden von Sicherheitslücken in seiner Software auf bis zu eine Million Dollar hoch. Den Betrag soll es für Schwachstellen geben, über die ein Angreifer ohne Zutun des Nutzers auf den Kern des Betriebssystems zugreifen könnte.

Bisher konnte man bei Apple maximal 200'000 Dollar bekommen, während auf dem Schwarzmarkt zum Teil Millionen für iPhone-Schwachstellen geboten wurden. Bei Apple gibt es die Belohnungen künftig auch nicht nur für Lücken im iPhone-System iOS, sondern auch bei Software anderer Apple-Geräte wie Mac-Computer, Apple TV oder Apple Watch.

Sicherheitsexperten haben dies seit Jahren gefordert. Sie warnen, dass gefundene Schwachstellen auf dem Schwarzmarkt landen, wenn Hacker oder Sicherheitsforscher für das Aufspüren und Melden von Schwachstellen nicht angemessen bezahlt werden.

Apple reagiert auf die jahrelange Kritik

Für Schwachstellen, die in Vorabversionen neuer Betriebssysteme gefunden werden, legt Apple noch einmal 50 Prozent drauf, wie der zuständige Manager Ivan Krstic in der Nacht zum Freitag auf der IT-Sicherheitskonferenz Black Hat in Las Vegas ankündigte. Dies ist dringend notwendig, da zuletzt immer wieder gravierende Lücken in Beta-Versionen von iOS gefunden wurden und inzwischen zahlreiche Apple-User potenziell unsichere Vorabversionen von iOS herunterladen.

Eine weitere Kritik: Bislang bekamen nur von Apple ausgewählte Sicherheitsforscher für gemeldete Fehler eine Belohnung. Nun wird das Bug-Bounty-Programm auf weitere Sicherheitsforscher ausgeweitet.

Das Auffinden von Schwachstellen soll leichter werden

Zudem sollen gewisse Experten vom kommenden Jahr an für ihre Nachforschungen speziell vorbereitete iPhones mit freierem Zugang zum System als in Verbrauchergeräten bekommen können. Diesen iPhones fehlen bestimmte Sicherheitsmerkmale der Endkundengeräte, was tiefe Einblicke ins Betriebssystem zulässt. Dies ist notwendig, um Fehler aufzuspüren. Apples geschlossene Systemarchitektur verhinderte bislang in vielen Fällen das Aufspüren von Schwachstellen durch externe Experten.

Für Apple ist die Datensicherheit vor allem beim iPhone ein wichtiges Verkaufsargument. Der Konzern betreibt dafür einen hohen Aufwand unter anderem mit einem separaten Datentresor im Prozessor. Trotzdem gibt es zahlreiche Unternehmen, die dank immer neuen Sicherheitslücken Schutzmechanismen der iPhones aushebeln können. Solche Firmen bieten ihre Dienste typischerweise Sicherheitsbehörden an. Auch Schweizer Behörden kaufen diese umstrittenen Trojaner.

(oli/sda/dpa)

DANKE FÜR DIE ♥
Würdest du gerne watson und unseren Journalismus unterstützen? Mehr erfahren
(Du wirst umgeleitet um die Zahlung abzuschliessen)
5 CHF
15 CHF
25 CHF
Anderer
twint icon
Oder unterstütze uns per Banküberweisung.

Die 10 wertvollsten Unternehmen der Welt

1 / 11
Die 10 wertvollsten Unternehmen der Welt
quelle: ap / elaine thompson
Auf Facebook teilenAuf Twitter teilenWhatsapp sharer

«Wo finde ich jetzt dieses internet.ch?» – Eltern und Technik

Video: watson

Das könnte dich auch noch interessieren:

3 Kommentare
Weil wir die Kommentar-Debatten weiterhin persönlich moderieren möchten, sehen wir uns gezwungen, die Kommentarfunktion 24 Stunden nach Publikation einer Story zu schliessen. Vielen Dank für dein Verständnis!
Die beliebtesten Kommentare
avatar
Henri Lapin
09.08.2019 11:53registriert November 2017
Die meisten Apple Lücken gibt es im Portmonee
5718
Melden
Zum Kommentar
3
Vergiss Dr. House! Hier gibts echtes Chirurgie-Wissen aus der Schweiz – bei YouTube
Das Zürcher Unispital zeigt auf Googles Videoplattform kostenlos Ausbildungsvideos und stösst damit auf grosses Interesse.

Über 600'000 Personen haben sich Ausbildungsvideos des Unispitals Zürich (USZ) auf YouTube angeschaut. Das Spital baut das Angebot weiter aus. Es komme international gut an, hiess es in einer Mitteilung vom Montag.

Zur Story