DE | FR
Wir verwenden Cookies und Analysetools, um die Nutzerfreundlichkeit der Internetseite zu verbessern und passende Werbung von watson und unseren Werbepartnern anzuzeigen. Weitere Infos findest Du in unserer Datenschutzerklärung.
Apple Mac Hacker Einbruch Lego

Bislang zahlte der iPhone-Konzern für in macOS entdeckte Lücken keinen Rappen. Das soll sich nun ändern. Bild: Shutterstock

Wer Apple hackt, kann nun Millionär werden

Apple kommt Sicherheitsexperten entgegen und lobt ein umfangreiches Belohnungs-Programm für das Melden von Sicherheitslücken aus. Hierfür wird es auch eine Spezialversion des iPhones geben.



Apple schraubt die Belohnung für das Auffinden von Sicherheitslücken in seiner Software auf bis zu eine Million Dollar hoch. Den Betrag soll es für Schwachstellen geben, über die ein Angreifer ohne Zutun des Nutzers auf den Kern des Betriebssystems zugreifen könnte.

Bisher konnte man bei Apple maximal 200'000 Dollar bekommen, während auf dem Schwarzmarkt zum Teil Millionen für iPhone-Schwachstellen geboten wurden. Bei Apple gibt es die Belohnungen künftig auch nicht nur für Lücken im iPhone-System iOS, sondern auch bei Software anderer Apple-Geräte wie Mac-Computer, Apple TV oder Apple Watch.

Sicherheitsexperten haben dies seit Jahren gefordert. Sie warnen, dass gefundene Schwachstellen auf dem Schwarzmarkt landen, wenn Hacker oder Sicherheitsforscher für das Aufspüren und Melden von Schwachstellen nicht angemessen bezahlt werden.

Apple reagiert auf die jahrelange Kritik

Für Schwachstellen, die in Vorabversionen neuer Betriebssysteme gefunden werden, legt Apple noch einmal 50 Prozent drauf, wie der zuständige Manager Ivan Krstic in der Nacht zum Freitag auf der IT-Sicherheitskonferenz Black Hat in Las Vegas ankündigte. Dies ist dringend notwendig, da zuletzt immer wieder gravierende Lücken in Beta-Versionen von iOS gefunden wurden und inzwischen zahlreiche Apple-User potenziell unsichere Vorabversionen von iOS herunterladen.

Eine weitere Kritik: Bislang bekamen nur von Apple ausgewählte Sicherheitsforscher für gemeldete Fehler eine Belohnung. Nun wird das Bug-Bounty-Programm auf weitere Sicherheitsforscher ausgeweitet.

Das Auffinden von Schwachstellen soll leichter werden

Zudem sollen gewisse Experten vom kommenden Jahr an für ihre Nachforschungen speziell vorbereitete iPhones mit freierem Zugang zum System als in Verbrauchergeräten bekommen können. Diesen iPhones fehlen bestimmte Sicherheitsmerkmale der Endkundengeräte, was tiefe Einblicke ins Betriebssystem zulässt. Dies ist notwendig, um Fehler aufzuspüren. Apples geschlossene Systemarchitektur verhinderte bislang in vielen Fällen das Aufspüren von Schwachstellen durch externe Experten.

Für Apple ist die Datensicherheit vor allem beim iPhone ein wichtiges Verkaufsargument. Der Konzern betreibt dafür einen hohen Aufwand unter anderem mit einem separaten Datentresor im Prozessor. Trotzdem gibt es zahlreiche Unternehmen, die dank immer neuen Sicherheitslücken Schutzmechanismen der iPhones aushebeln können. Solche Firmen bieten ihre Dienste typischerweise Sicherheitsbehörden an. Auch Schweizer Behörden kaufen diese umstrittenen Trojaner.

(oli/sda/dpa)

DANKE FÜR DIE ♥
Würdest du gerne watson und Journalismus unterstützen? Mehr erfahren
(Du wirst umgeleitet um die Zahlung abzuschliessen)
5 CHF
15 CHF
25 CHF
Anderer
Oder unterstütze uns per Banküberweisung.

Die 10 wertvollsten Unternehmen der Welt

«Wo finde ich jetzt dieses internet.ch?» – Eltern und Technik

Das könnte dich auch noch interessieren:

Abonniere unseren Newsletter

Analyse

Threema ist das neue WhatsApp – und schlägt die Konkurrenz um Längen

Wer hätte gedacht, dass die weltbeste Messenger-App nicht aus dem Silicon Valley kommen würde, sondern vom Zürichsee. Eine persönliche Analyse.

Seit acht Jahren befasse ich mich mit dem sicheren Schweizer Messenger Threema. Den ersten Artikel dazu publizierte ich im Dezember 2012. Titel: «Die Schweizer Antwort auf WhatsApp». Die damalige erste App gab's nur fürs iPhone, und sie war zum Start gratis. Im Interview versprach der Entwickler, Manuel Kasper, die baldige Veröffentlichung einer von vielen Usern geforderten Android-Version. Und:

Er hielt Wort. Im Gegensatz zu WhatsApp.

Einige dürften sich erinnern, dass es ein gleiches …

Artikel lesen
Link zum Artikel