Videoanalyse "Breaking the Mirror"
iPhone-Mirroring am Mac: Komfort oder Sicherheitsrisiko?
Mit der Freigabe von iOS 18 hat Apple in den Vereinigten Staaten eine Funktion eingeführt, die das Fernsteuern eines gesperrten iPhones über einen Mac ermöglicht. Der Sicherheitsforscher Aaron Schlitt hat sich dem sogenannten „iPhone Mirroring“ auf dem 38. Chaos Communication Congress gewidmet und die Hierzulande noch nicht verfügbare Neuerung und deren Sicherheitskonzepte untersucht. Schlitts Analyse zeigt, dass das neue Feature zwar praktische Möglichkeiten bietet, aber auch Sicherheitsfragen aufwirft.
Wie funktioniert die Fernsteuerung?
„iPhone Mirroring“ nutzt Apples Continuity-Technologie, die Geräte über Bluetooth und WLAN verbindet. Daten werden dabei verschlüsselt und über die iCloud synchronisiert. Apple selbst gibt an, dass die aufgebauten Verbindungen sicher sind und Nutzer stets durch Hinweise auf aktive Fernsteuerungen aufmerksam gemacht würden.
Laut Aarons Untersuchung gibt es jedoch Schwachstellen. So bleibt das iPhone während der Fernsteuerung offiziell gesperrt, erlaubt aber weitreichende Aktionen wie das Öffnen von Apps oder das Durchsuchen von Fotos. Benachrichtigungen über aktive Verbindungen lassen sich zudem aus den Einstellungen entfernen, sodass frühere Verbindungen nicht mehr nachvollziehbar sind.
Welche Risiken bestehen?
Ein Test mit Siri zeigte, dass in frühen Versionen von iOS 18 über Sprachbefehle auch Screenshots erstellt und Nachrichten versendet werden konnten – trotz eines aktiven Sperrbildschirms. Diese Sicherheitslücke wurde von Apple noch vor dem offiziellen Release behoben. Auch über die Automatisierungs-Funktionen der Kurzbefehle-App waren zunächst verdeckte Aufnahmen per Kamera oder Mikrofon möglich.
Weitere Sicherheitsprobleme sieht Aaron darin, dass Apps während der Fernsteuerung installiert und Berechtigungen dauerhaft erteilt werden können. Auch Apples Schutzmechanismus „Schutz für gestohlene Geräte“, der vor dem Missbrauch entwendeter Geräte schützen soll, lässt sich durch die Fernsteuerung teilweise umgehen.
Die Analyse zeigt, dass „iPhone Mirroring“ ein Balanceakt zwischen Komfort und Sicherheit ist. Apple setzt auf Schutzmaßnahmen, bleibt bei deren Umsetzung jedoch uneinheitlich. Der Videomitschnitt des Vortrags „Breaking the Mirror – A Look at Apple’s New iPhone Remote Control Feature“ ist sehenswert:
Das erinnert an die Probleme mit dem Sperrbildschirm, die es in der Vergangenheit immer wieder gab. Wenn z.B. aus der vom Sperrbildschirm gerufenen Kamera auf mehr Fotos zugegriffen werden konnte.
Genial, gut zu wissen. In den letzten Jahren wo es darum ging, immer höher immer weiter, mehr Features usw, blieb einiges auf der Strecke.
Ich würde mir lieber ein tolles, stabiles, sicheres OS wünschen, auch alle 2 oder 3 Jahre, als ein Schweizer Käse mit unsinnigem Kram.
Ah alle 2-3 Jahre wäre so unsinnig. Das braucht keiner. Alle 5-6 Jahre würden vollkommen ausreichen. Alles andere braucht niemand.
Ich bin deiner Meinung, aber es gibt einige, die das Gerät nur nutzen, um anzugeben oder damit zu spielen. Für diese Leute wird es schnell langweilig, wenn ein Icon dieselbe Farbe hat.
Das wurde uns doch schon versprochen, als man den iOS Support für 32 bit beendete.
Das wird unter Tim sicher nicht mehr kommen.
Also schnell Alu Hütte besorgen
Innerhalb der Aluhütte funktioniert es aber trotzdem ;-)
TL;DR: macOS bietet aktuell einen Einstiegspunkt, um iPhone-Funktionen auszuführen, die ohne Mirroring schwerer zugänglich wären
Ich verstehe die Einwände nicht. Um die Fernsteuerung nutzen zu können, muss ich auf einem Mac mit der selben Apple ID angemeldet sein. Damit ist das gespiegelte iPhone durch das Login auf dem Bildschirm faktisch entsperrt.
Wenn jetzt irgendwelche Aufforderungen zum Entsperren direkt auf dem Gerät erscheinen würden, dann ist die ganze Sache wiederum singfrei. Man kann es irgendwie mit der Sicherheit auch übertreiben und sich dann selbst im Weg stehen.
Die Frage stellt sich mir derzeit nicht,, weil Apple dieses Feature, wegen an Haaren herbeigezogenen Gründen, hier nicht verfügbar ist!
DMA, wen Apple das in der EU anbietet muss es auch mit anderen Betriebsystemen gehen ergo Windows zu iPhone oder Mac mit Android.
Was auch vollkommen richtig ist. Unter Windows kann ich sowohl Android Geräte wie auch iPhones spiegeln. Das funktioniert seit langer Zeit vollkommen problemlos – und vollkommen ohne Drama welches Apple da zelebriert.
Seit wann kann man unter Windows 11 das iPhone spiegeln? Du bekommst Nachrichten angezeigt, ob du auf dem Rechner nicht agieren kannst. Sonst noch was? Geschweige denn den Bildschirminhalt des iPhones anzeigen und das iPhone bedienen. Das wäre mir völlig neu.
Und ja, natürlich ist die Begründung von Apple nur vorgeschoben.
1865 trat ein Gesetz in Kraft damit die Risiken der damals aufkommenden Vorläufer des Automobils begrenzte, damit die Bürger weiterhin sicher vor den mitdenken Gefahren sicher sind….
So durfte man nur zu zweit mit diesem Gerät unterwegs sein, noch schneller als 4 mph fahren innerorts sogar nur 2 mph …. hier musste dann auch einer der beiden Fahrer absteigen vor dem Wagen herlaufen und zur Warnung der Bevölkerung eine rote Laterne schwenken….
Seite ist die Welt vor dem Automobil sicher !