Sicherheitslücke in iMessage: Probleme bei Diebstahl des iPhones

Für die meisten iPhone-Besitzer dürfte es die Horrorvorstellung schlechthin sein: Einmal nicht aufgepasst, und schon hat sich ein Langfinger des geliebten Smartphones bemächtigt. In so einem Fall hatte man früher noch mit dem Problem zu kämpfen, dass der Dieb – unter der Voraussetzung das iPhone war nicht PIN-geschützt – nicht nur wahllos telefonieren konnte, sondern sich auch in SMS oder E-Mails als der ursprüngliche Besitzer ausgeben konnte. Dem hat Apple mit der Deaktivierung und Fernlöschung des gestohlenen Smartphones via iCloud einen Riegel vorgeschoben. Sobald man den Diebstahl bemerkt hat, braucht es nur wenige Minuten an einem Internetzugang und schon sind sämtliche persönlichen Daten von dem Telefon gelöscht und die Simkarte deaktiviert. Allerdings tauchten in letzter Zeit Berichte (bei macrumors.com und dem Apple Supportforum) über Probleme mit der neuen Funktion iMessage auf, die sich scheinbar von diesen Schutzmaßnahmen unbeeindruckt zeigt.

In einigen Fällen war es möglich, iMessages als der ursprüngliche Besitzer zu verschicken und zu empfangen, auch wenn das iPhone deaktiviert und gelöscht wurde. Das Problem trat selbst in Fällen auf, in denen das iPhone nach dem Diebstahl unter einer anderen Apple-ID registriert wurde. Selbst die Maßnahme, die alte Telefonnummer für ein neues Telefon zu benutzen, bleibt wirkungslos. Dies ist mehr als ärgerlich, da auch alle iMessages, die man mit seinem neuen iPhone verschickt oder erhält, gleichzeitig auch auf dem alten, gestohlenen iPhone auftauchen. Und wer möchte schon private Nachrichten einem Unbekannten zur Verfügung stellen?

Apple hat bisher noch keine Stellungnahme zu dem Fehler oder  seiner Ursache abgegeben. Es wird jedoch vermutet, dass der Grund für die fehlgeleiteten Nachrichten in der Zuordnung von iMessage zur UDID des iPhones oder in den Protokollen, die bei Apples Servern für die Verteilung der iMessages zuständig sind liegen. Da das Problem unabhängig vom Netzbetreiber auftritt, scheint es auf jeden Fall ein Problem auf Apples Seite zu sein.

Momentan gibt es nur eine Lösung: Deaktiviert man seine Apple-ID vollständig und registriert eine neue für das neuerstandene iPhone, dann hat man seine Nachrichten wieder für sich. Allerdings verliert man bei Deaktivierung seiner Apple-ID auch alle Musik- und Videoeinkäufe, die über die ID in iTunes getätigt wurden. Dies kann also keine endgültige Lösung darstellen, zumal so das Problem an sich ja bestehen bleibt.

Dies ist der erste große Fehler, der bei dem mit iOS 5 neu eingeführten Dienst bekannt wird. Ansonsten wurde die Funktion gut angenommen und ersetzt, ohne dass man es groß mitkriegt, die SMS zwischen iOS-Usern. Es liegt also an Apple, diese Sicherheitslücke möglichst schnell zu schließen, andernfalls könnten die Nutzer sich längerfristig von iMessage abwenden, um im Falle eines Diebstahles ihre Privatsphäre zu schützen.

In Deutschland sind bisher noch keine Fälle bekannt, in denen dieses Problem auftrat. Hat jemand von euch diese Erfahrung machen müssen? Was meint ihr dazu?