Handy-Tracking mit iMessage?
Letzte Woche schrieb Gizmodo , wie ein normaler Apple Genius versehentlich sein Leben für einen anderen iPhone-Benutzer geöffnet hat, um sie auszuspionieren. Die Geschichte ist nuanciert: Im Wesentlichen können mehrere iMessage-Konten mit einer Telefonnummer gepaart werden.
In diesem Fall testete der Mitarbeiter mit seiner persönlichen SIM- Karte ein iPhone, das zur Reparatur in den Apple Store gebracht wurde. Da er sich der Wirkung seiner Handlungen nicht bewusst war, nahm er sie wie gewohnt den ganzen Tag mit und tauschte Nachrichten und Fotos mit seinen Freunden aus. Was er nicht wusste war, dass das iPhone, das er repariert hatte, die Telefonnummer seiner SIM-Karte verifiziert hatte, während sie eingelegt war, sodass das Telefon auch die gleichen Nachrichten und Fotos empfing, die er gesendet und empfangen hatte.
Der Prozess lief wie folgt ab:
- Die persönliche SIM-Karte des Genius wurde in ein anderes iOS 5+ -Gerät eingelegt
- Die SIM-Karte wurde in iMessage auf diesem Gerät überprüft
- Seine SIM-Karte wurde wieder in sein eigenes Telefon eingelegt ... und als er Nachrichten sendete, wurden diese an beide Geräte weitergeleitet
Alles wurde von einem Kind gesehen, das zufällig Besitzer des anderen iPhones war. In Großbritannien würde dies zu einer Reihe von rechtlichen Problemen führen: Die Verfolgung von Mobiltelefonen ohne Erlaubnis oder Offenlegung ist illegal und wird von Behörden in den USA und in Großbritannien zu Recht verfolgt .
Es ist eine wichtige Funktion, die hervorgehoben werden muss, da sie nicht intuitiv ist. Wenn sie sich auf ein Apple Genius auswirkt, wirkt sie sich wahrscheinlich auch auf andere Benutzer aus. Wir sind jedoch nicht damit einverstanden, dass Gizmodo personenbezogene Daten in dem Artikel weitergibt.
Apple hat in Bezug auf dieses Problem mit The Loop gesprochen, und die Sprecherin, Natalie Harrison, hat es auf die Fahrlässigkeit des Mitarbeiters zurückgeführt:
Dies war eine äußerst seltene Situation, in der ein Einzelhandelsangestellter nicht dem korrekten Serviceverfahren folgte und mit seiner persönlichen SIM-Karte einem Kunden half, der keine funktionierende SIM-Karte besaß. Dies führte zu einer vorübergehenden Situation, die seitdem vom Mitarbeiter behoben wurde.
Die Verwendung persönlicher SIM-Karten zur Unterstützung eines Kunden verstößt offensichtlich gegen die Serviceverfahren von Apple. Die Verwendung einer Test-SIM-Karte oder das Ein- und Ausschalten der iMessage hätte dies möglicherweise verhindern können. Es ist jedoch überraschend, wie das Wechseln der SIM-Karte zu einem solchen Problem geführt hat - und es kann sich immer noch auf verloren gegangene oder gestohlene iPhones auswirken.
Wir freuen uns auf die Veröffentlichung von Apple-Sicherheitsvorkehrungen, um potenzielle Sicherheitslücken wie diese zu vermeiden.