Categories: MobileMobile OS

Durchgesickertes Dokument: Apple speichert iMessage-Metadaten

Apples Chat-App iMessage, die in der deutschsprachigen iOS-Version schlicht Nachrichten heißt, gibt Metadaten an einen Server weiter, wo sie 30 Tage vorgehalten werden. Das berichtet The Intercept aufgrund eines ihm vorliegenden Polizeidokuments aus dem US-Bundesstaat Florida. Da Apple über diese Informationen verfügt, können sie – mit Haftbefehl oder bei Gefahr für die nationale Sicherheit – auch von Behörden eingesehen werden.

Dass diese Daten anfallen, hat erst einmal technische Gründe: Kontaktiert ein Anwender eine Person oder beginnt in der App, eine Nachricht an sie zu schreiben, prüft Apple anhand von E-Mail-Adresse oder Mobilfunknummer, ob der Kontakt ebenfalls ein iMessage-Konto hat. Laut The Intercept speichert Apple aber auch Datum und Uhrzeit der Kontaktaufnahme und die IP-Adresse des Senders, die in vielen Fällen einen Rückschluss auf den Standort ermöglicht.

Solche Überprüfungen erfolgen nicht bei jedem Nachrichtenversand, aber regelmäßig. Das bedeutet, dass sich der Kontakt zwischen zwei Nutzern auch dann nachweisen lässt, wenn nach der ersten Kontaktaufnahme 30 Tage verstrichen sind und also das erste Log gelöscht wurde. Allerdings werden nur Kontakte geloggt, die auch im Adressbuch den Nutzers stehen.

Die Metadaten enthalten keine Inhalte, Apple speichert also die Konversation nicht, die bei iMessage ohnehin von Endgerät zu Endgerät verschlüsselt übertragen wird. Dennoch kann die US-Polizei sich mit richterlicher Genehmigung so eine Liste der Personen verschaffen, die ein iOS-Nutzer kontaktiert oder zu kontaktieren erwägt hat.

Apple verwies gegenüber The Intercept auf die Notwendigkeit einer richterlichen Anordnung. Man arbeite eng mit der Polizei zusammen, um den Behörden klar zu machen, welche Daten man zur Verfügung stellen könne und welche nicht – vor allem eben keine Inhalte. „Daten aus Server-Logs, die generiert werden, wenn Kunden bestimmte Apps auf ihren Geräten nutzen“, seien aber „in manchen Fällen“ ausgehändigt worden.

Apple iMessage ist gerade mit iOS 10 ausgebaut worden. Unter anderem gibt es jetzt Sticker und einen App Store, der auch Produktivanwendungen etwa für Geldüberweisungen und Übertragung von Dokumenten enthält. Auf Tablets der iPad-Reihe und Plus-Modellen des iPhones ist es zudem möglich, eine „handschriftliche“ Eingabe mit Finger oder Stift zu machen und zu versenden.

ANZEIGE

So lassen sich Risiken bei der Planung eines SAP S/4HANA-Projektes vermeiden

Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.

Tipp: Wie gut kennen Sie Apple? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Salesforce: Mit Einstein GPT zurück auf die Überholspur?

Salesforce forciert den Ausbau seiner Industry Clouds. Mit ihrem Prozesswissen könnten deutsche IT-Dienstleister davon profitieren.

19 Stunden ago

Neue Backdoor: Bedrohung durch Malvertising-Kampagne mit MadMxShell

Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.

2 Tagen ago

BSI-Studie: Wie KI die Bedrohungslandschaft verändert

Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.

3 Tagen ago

KI-Wandel: Welche Berufe sich am stärksten verändern

Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…

3 Tagen ago

Wie ein Unternehmen, das Sie noch nicht kennen, eine Revolution in der Cloud-Speicherung anführt

Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…

3 Tagen ago

Dirty Stream: Microsoft entdeckt neuartige Angriffe auf Android-Apps

Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.

3 Tagen ago