15 Jahre Apple.com: Ein RückblickVorherige Artikel
Valentinstag-Angebote: Gravis und Co. mit Rabatten!Nächster Artikel

Sicherheitslücke: iCloud E-Mails werden ohne Verschlüsselung übertragen

Android, Apple, Apps, Software, Sonstiges
Sicherheitslücke: iCloud E-Mails werden ohne Verschlüsselung übertragen
Ähnliche Artikel

Nachdem Apple endlich die ständigen Downtimes bei Services wie iCloud oder iMessage in den Griff bekommen hat, gibt es laut den Kollegen von heise.de eine gravierende Sicherheitslücke bei den iCloud E-Mails.

“Apples iCloud Mail-Server liefern E-Mails offenbar grundsätzlich unverschlüsselt bei den jeweiligen Empfängern an; selbst wenn die empfangenden Mail-Server Verschlüsselung via starttls anboten, haben die Apple-Server diese Option bei unseren Tests nicht genutzt. Die für Adressen mit den charakteristischen Endungen @mac.com, @me.com und @icloud.com zuständigen Mail-Eingangs-Server (MX) bieten gar kein starttls an; ein Server, der eine Mail an eine solche Adresse loswerden will, muss die notgedrungen ebenfalls im Klartext abliefern. Wer E-Mail-Verkehr auf den Internet-Backbones einsammelt, hat bei Apples iCloud-Kunden also leichtes Spiel.”

Das bedeutet, dass alle E-Mails komplett unverschlüsselt, also als Klartext verschickt werden. Weiter heißt es, man habe Apple darüber informiert und ein Dankeschön für „Vorschläge zur Verbesserung der Sicherheit“ als Antwort erhalten. Ob Apple die E-Mails in Zukunft verschlüsseln wird bleibt abzuwarten.

Übrigens: Auch der Musik-Identifikationsdienst Shazam (getestet wurde eine Applikation unter Android) erhält ein vernichtendes Urteil:

“Der Musikerkennungsdienst Shazam ermittelt die genaue Position des Nutzers und gibt sie heimlich an Werbepartner weiter – inklusive IP-Adresse, Android-ID und Liste der installierten Apps. Was die Werber damit anstellen, geben sie nicht Preis. (…) Mit den Daten ist der Betreiber der Seite theoretisch in der Lage, ein genaues Bewegungsprofil des Anwenders zu erstellen, wenn er die Shazam-App regelmäßig nutzt.”

Sicherheitslücke: iCloud E-Mails werden ohne Verschlüsselung übertragen
3.83 (76.67%) 18 Artikel bewerten

Keine News mehr verpassen! Unsere App für iOS und Android mit praktischer Push-Funktion.

Lade dir jetzt die Apfellike App:

Offizielle Apfellike Partner:

Um uns in Zukunft von Banner-Werbung unabhängig zu machen, möchten wir uns Stück für Stück mit der Hilfe von ausgewählten Partnern refinanzieren.

Unterstützt von

World4You Webhosting