Apple, das technische Details sonst eher für sich behält, strebt beim Thema Sicherheit offenbar mehr Transparenz an. Es hat still und heimlich einen detaillierten Security Guide (PDF) für sein Mobilbetriebssystem iOS herausgebracht. Das 20-seitige Dokument erläutert Sicherheitsarchitektur, Verschlüsselung und Datenschutzfunktionen von iPhone, iPad und iPod Touch.
„Für Organisationen, die sich über die Sicherheit von iOS-Geräten Gedanken machen, ist es hilfreich, zu verstehen, wie die eingebauten Security-Features zusammenarbeiten, um eine sichere Mobilplattform bereitzustellen“, heißt es in der Einleitung des Leitfadens. Unternehmen sollten ihre IT- und Sicherheitsrichtlinien überprüfen, um sicherzustellen, dass sie alle Vorteile der Sicherheitsschichten- und -Funktionen nutzen, die ihnen iOS biete.
Neben den Prüfprozess für Anwendungen im App Store weist Apple in dem Leitfaden auf Code-Signaturen, Sandboxing und Berechtigungen als Elemente hin, die sicheren Schutz vor Viren und Malware böten. Der Guide erklärt sogar im Detail, wie die Code-Signierung funktioniert, die kontrolliert, welche Nutzerprozesse und Anwendungen auf dem Betriebssystem laufen dürfen: „Um sicherzustellen, dass alle Apps aus einer bekannten vertraunswürdigen Quelle stammen und nicht manipuliert wurden, setzt iOS voraus, dass jeglicher ausführbarer Code mit einem von Apple bereitgestellten Zertifikat signiert werden. Mit Geräten ausgelieferte Apps wie Mail und Safari wurden von Apple signiert. Anwendungen von Drittanbietern müssen ebenso validiert und mit einem Apple-Zertifikat signiert werden. Verpflichtende Code-Signierung erweitert das Konzept einer Vertrauenskette vom OS auf Apps und verhindert, dass Drittanbieter-Apps unsignierte Code-Ressourcen nachladen oder selbstverändernden Code nutzen.“
Apple erläutert auch, wie Adress Space Layout Randomization (ASLR, auf Deutsch etwa Zufallsgestaltung des Adressraum-Aufbaus oder kurz Speicherwürfelung) zur Vermeidung von Speicherfehlern beiträgt: „Integrierte Anwendungen nutzen ASLR, um sicherzustellen, dass alle Speicherregionen beim Start zufällig angeordnet werden. Zusätzlich werden die Speicherorte der gemeinsam genutzten Systembibliothek (System Shared Library) beim jedem Gerätestart zufällig bestimmt. Die iOS-Entwicklungsumgebung Xcode kompiliert Programme von Drittanbietern automatisch mit aktiviertem ASLR.“
Die Veröffentlichung des Leitfadens ist bemerkenswert, weil Apple damit anscheindend erstmals die genannten Funktionen öffentlich diskutiert. Das Dokument widerlegt auch die Theorie, dass Apple seine Geräte für Privatkunden statt für Unternehmenskunden entwickelt: „Apple bemüht sich, bewährte Verschlüsselungsmethoden aufzunehmen sowie moderne, auf Mobilgeräte ausgerichtete Datenschutz- und Sicherheitstechniken zu entwickeln, um sicherzustellen, dass iOS-Geräte bedenkenlos in jeder privaten oder Firmenumgebung genutzt werden können“, heißt es am Ende des Sicherheitsleitfadens.
Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Hinweis: Artikel von ZDNet.de stehen auch in Google Currents zur Verfügung. Jetzt abonnieren.
Der Umsatz steigt um 15 Prozent, der Nettogewinn um 57 Prozent. Im nachbörslichen Handel kassiert…
Aus 61,9 Milliarden Dollar generiert das Unternehmen einen Nettoprofit von 21,9 Milliarden Dollar. Das größte…
Mehr Digitalisierung wird von den Unternehmen gefordert. Für KMU ist die Umsetzung jedoch nicht trivial,…
Der Nettoprofi wächst um 117 Prozent. Auch beim Umsatz erzielt die Facebook-Mutter ein deutliches Plus.…
Vom Standpunkt eines Verbrauchers aus betrachtet, stellt sich die Frage: Wie relevant und persönlich sind…
Scamio analysiert und bewertet die Gefahren und gibt Anwendern Ratschläge für den Umgang mit einer…