Letzte Woche berichtete Gizmodo, wie ein ganz normaler Apple Genius unbeabsichtigt sein Leben für einen anderen iPhone-Nutzer offengelegt hat, der ihn ausspionieren konnte. Die Geschichte ist vielschichtig: Im Kern lassen sich mehrere iMessage-Konten mit einer Telefonnummer koppeln.
In diesem Fall verwendete der Mitarbeiter seine private SIM-Karte, um ein iPhone zu testen, das zur Reparatur in den Apple Store gebracht worden war. Er war sich der Folgen seines Handelns nicht bewusst und ging den ganzen Tag wie gewohnt weiter seinen Dingen nach, tauschte iMessages und Fotos mit seinen Freunden aus. Was er nicht wusste: Auf dem reparierten iPhone war die Telefonnummer seiner SIM-Karte verifiziert worden, solange sie eingelegt war, sodass dieses Telefon dieselben Nachrichten und Fotos empfing, die er sendete und empfing.
Der Ablauf war folgender:
- Die private SIM-Karte des Genius wurde in ein anderes Gerät mit iOS 5 oder neuer eingelegt
- Die SIM-Karte wurde auf diesem Gerät in iMessage verifiziert
- Seine SIM-Karte kam zurück in sein eigenes Telefon … und wenn er Nachrichten sendete, wurden sie an beide Geräte weitergeleitet
Alles wurde von einem Kind gesehen, das zufällig der Besitzer des anderen iPhones war. In Großbritannien würde das eine Reihe rechtlicher Probleme nach sich ziehen: Handy-Tracking ohne Erlaubnis oder Offenlegung ist illegal und wird in den USA und in Großbritannien zu Recht von den Behörden verfolgt.
Es ist eine wichtige Funktion, auf die man hinweisen sollte, denn sie ist nicht intuitiv, und wenn sie einen Apple Genius treffen kann, betrifft sie wahrscheinlich auch andere Nutzer. Dass Gizmodo in dem Artikel persönliche Informationen weitergegeben hat, billigen wir allerdings nicht.
Apple hat sich gegenüber The Loop zu dem Problem geäußert, und die Sprecherin Natalie Harrison führte es auf die Nachlässigkeit des Mitarbeiters zurück:
This was an extremely rare situation that occurred when a retail employee did not follow the correct service procedure and used their personal SIM to help a customer who did not have a working SIM. This resulted in a temporary situation that has since been resolved by the employee.
Persönliche SIM-Karten zu benutzen, um einem Kunden zu helfen, verstößt offensichtlich gegen die Serviceverfahren von Apple. Eine Test-SIM-Karte oder das Aus- und Wiedereinschalten von iMessage hätte das verhindern können. Trotzdem ist es überraschend, dass ein SIM-Wechsel ein solches Problem verursachen konnte – und es kann weiterhin verlorene oder gestohlene iPhones betreffen.
Wir hoffen, dass Apple Schutzmaßnahmen einführt, um mögliche Schwachstellen wie diese zu verhindern.
