Wanzengefahr: Apples Walkie-Talkie Outage

[doelf]

Aufgrund einer Sicherheitslücke musste Apple die Walkie-Talkie-Funktion seiner Smart-Watch deaktivieren. Angreifer können diese Schwachstelle nämlich verwenden, um die Nutzer der Apple Watch unbemerkt zu belauschen. Apple arbeitet an einer Lösung.

Hintergrund: Die Walkie-Talkie-App
Die Walkie-Talkie-App wurde mit watchOS 5 eingeführt und fand sich erstmals auf der Apple Watch Series 4. Sie verwendet die Programmierschnittstelle "FaceTime Audio", so dass man mit anderen Nutzern, deren Geräte diese Funktion ebenfalls beherrschen, sozusagen funken kann. Der Vorteil: Man muss keine Nummer wählen. Die Nachteile: Der Gesprächspartner braucht zwingend eine Apple Watch mit watchOS 5 oder neuer und es gibt im Gegensatz zum Funk nur die Möglichkeit einer reinen 1-zu-1-Verbindung.

Die Sicherheitslücke
Im einer Stellungnahme gegenüber TechCrunch hat Apple erklärt, dass die Walkie-Talkie-Funktion serverseitig deaktiviert wurde. Der Fehler lasse sich nur "unter bestimmten Voraussetzungen" ausnutzen und bedürfe einer speziellen "Sequenz von Ereignissen". Gelingt der Angriff, könne man einen Dritten unbemerkt belauschen. Da dies einen schwerwiegenden Eingriff darstellt, habe sich Apple zur Abschaltung des Dienstes entschlossen, obwohl bisher noch kein Fall eines derartigen Lauschangriffs bekannt sei.

Und nun?
Der Walkie-Talkie-Dienst ist inzwischen seit 15 Stunden offline, Apple hatte ihn um 3:18 deutscher Zeit deaktiviert. Man arbeite daran, den Fehler so schnell wie möglich zu beseitigen, lässt der Technikriese aus Cupertino wissen. Übrigens: Man kann den aktuellen Systemstatus bei Apple einsehen.

Quelle:
https://techcrunch.com/2019/07/10/apple ... sdropping/

[The Grinch]

Dafür brauchte APPLE doch noch nie eine Walkie-Talkie-Funktion,
dass konnten die doch auch schon vorher!

[doelf]

Apple schon, aber Dritte?

[The Grinch]

Auch hier dürfte bekannt sein das viele Apps, egals ob Apple oder Android, immer nur das Beste der User wollen!
(auch hier gilt: wer Ironie findet, darf die gerne behalten)

[doelf]

Gut, aber das ist keine Drittanbieter-App sondern Teil von watchOS und deswegen eine andere Dimension.

[The Grinch]

watchOS, wie geil ist das denn!
Hat das Ähnlichkeit mit "NightWatch", oder "der Lauscher an der Wand", oder "pssst, Feind hört mit"?

[doelf]

Apples Walkie-Talkie Outage hält nach wie vor an...