Zahlreichen Medien melden, dass es Sicherheitslücken bei Siri gäbe und die Codesperre (erneut) nicht sicher sei. Manche Experten lassen sich mit Aussagen zitieren, dass Unternehmen das iPhone 4S nicht einsetzen sollen, bis die Probleme behoben seien. Diese vagen und zugleich beängstigenden Aussagen schüren nur Verunsicherung.
Was ist dran am Sicherheitsrisiko Siri?
Dabei ist die Wahrheit ganz einfach. Ja, in den Standardeinstellungen funktioniert Siri auch bei gesperrtem iPhone. Dies bedeuetet, dass jemand sich das iPhone 4S nehmen und per Siri einige Funktionen aufrufen kann. Beispielsweise kann ein Unbefugter per Siri Kontaktnaman raten und sich deren Telefonnummer oder Adresse anzeigen lassen. Auch könnte man hier eine E-Mail oder SMS an einen Kontakt aus dem Adressbuch absenden.
- Siri Sicherheit 01
Verpasste Anrufe werden bei gesperrten iPhone im Lockscreen gezeigt… - Siri Sicherheit 02
Zieht man das Telefonicon nach rechts, ruft das iPhone den Anrufer zurück… - Siri Sicherheit 03
Dies kann man leider nicht verhindern. - Siri Sicherheit 06
Anders sieht es bei Siri aus. Zwar ist die Sprachfunktion in den Standardeinstellungen auch trotz Codesperre aktiv… - Siri Sicherheit 05
Dies kann man in den Optionen der Codesperre jedoch ganz leicht umstellen. - Siri Sicherheit 07
Andernfalls könnten Unbefugte beispielsweise Namen aus dem Adressbuch erraten… - Siri Sicherheit 10
…und so Telefonnummern und Adressen von Kontakten erhalten. - Siri Sicherheit 08
Dies funktioniert allerdings nach dem Zufallsprinzip. - Siri Sicherheit 09
Ungünstig: Per Siri könnte jemand auch eine Telefonnummer diktieren und so auf der ganzen Welt anrufen.
Außerdem kann man theoretisch eine beliebige Telefonnumer diktieren und so auf Kosten des iPhone-Besitzers telefonieren. Auch ungelesene E-Mails und SMS kann man sich zeigen lassen – den gesamten Eingang hingegegen nicht. Das sind allesamt potenziell ärgerliche Funktionen. Die aber gewollt sind, weil Siri so auch bei gesperrtem iPhone in der Hosentasche per Headset Dinge für den Nutzer tun kann. Wer sein iPhone öfter unbeaufsichtigt herumliegen lässt und die möglichen Risiken vermeiden will, der schaltet Siri bei aktivierter Codesperre einfach ab.
Denn in den Einstellungen der Codesperre unter "Einstellungen -> Allgemein -> Codesperre" kann man einfach abwählen, dass Siri aktiv ist, wenn das iPhone gesperrt ist. Problem gelöst. Viele aktuelle Berichte unterschlagen, dass es sich hierbei um eine Einstellungsfrage und nicht um eine generelle "Sicherheritslücke" handelt. Nutzer sollten jedoch wissen, dass Siri in den Standardeinstellungen immer aktiv ist.
Zurückrufen ohne Hindernisse
Ein weitere Sicherheitsfrage, die in den Berichten erwähnt wird, ist die Rückruffunktion unter iOS 5. Auch wenn der Bildschirm mit der Codesperre gesichert ist, kann man Kontakte einfach zurückrufen. Dazu muss man lediglich das Telefonicon bei der Mitteilung nachr rechts ziehen, schon ruft iOS 5 den Anrufer zurück. Dies ist tatsächlich ungünstig, denn diese Funktion kann man derzeit nicht abschalten. Verpasste Anrufe liegen also tatsächlich "offen" für Unbefugte, die Zugriff auf das iPhone haben. Dies betrifft nicht nur das iPhone 4S, sondern alle iPhones mit iOS 5.
Hier sollte Apple eine neue Option hinzufügen, dass man auch Rückrufe bei gesperrtem iPhone abschalten kann. Andere Benachrichtigungen im Sperrbildschirm verlangen schließlich ebenfalls den Sicherheitscode, bevor die entsprechende App geöffnet wird.
Dieser Artikel basiert auf einem Beitrag der Schwesterpublikation "Macwelt".