{"id":61050,"date":"2014-02-14T13:01:38","date_gmt":"2014-02-14T12:01:38","guid":{"rendered":"http:\/\/www.iphone-ticker.de\/?p=61050"},"modified":"2014-02-14T13:05:09","modified_gmt":"2014-02-14T12:05:09","slug":"icloud-mails-apple-verschickt-und-empfaengt-im-klartext","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/icloud-mails-apple-verschickt-und-empfaengt-im-klartext-61050\/","title":{"rendered":"iCloud Mails: Apple verschickt und empf\u00e4ngt im Klartext"},"content":{"rendered":"

In Heft 4\/2013 \u00fcbersehen, hat das Heise Security-Team jetzt auch die Datensicherheit bei Apples E-Mail-Dienst iCloud \u00fcberpr\u00fcft und informiert in diesem kurzen Eintrag<\/a> \u00fcber die Testergebnisse. <\/p>\n

\"mail-500\"<\/a><\/p>\n

Unterm Strich mussten die heise-Mitarbeiter feststellen, dass E-Mails von und zu Apples iCloud-Konten grunds\u00e4tzlich im Klartext transportiert werden und attestieren Cupertino einen zumindest passiven Beitrag zur Datensammelwut der NSA: <\/p>\n

Meta-Daten \u2013 und falls der Anwender nicht selbst verschl\u00fcsselt auch die Inhalte \u2013 d\u00fcrften sich also ziemlich komplett in den Datenbanken der NSA finden.<\/p><\/blockquote>\n

Apple selbst hat zu den Testergebnissen keine Stellung bezogen, bedankt sich aber f\u00fcr den Hinweis und die „Vorschl\u00e4ge zur Verbesserung der Sicherheit“. Nach Angaben des Security-Teams nutzen alle anderen Mail-Anbieter die Option zur Transportweg-Verschl\u00fcsselung ihrer E-Mails. <\/p>\n

\"icloud\"<\/a><\/p>\n

Apple hingegen liefert neu versandte Mails grunds\u00e4tzlich ohne Verschl\u00fcsselung bei den jeweiligen Empf\u00e4ngern ab. In der Bewertung des Tests hei\u00dft es<\/a>:<\/p>\n

[…] selbst wenn die empfangenden Mail-Server Verschl\u00fcsselung via starttls anboten, haben die Apple-Server diese Option bei unseren Tests nicht genutzt. Die f\u00fcr Adressen mit den charakteristischen Endungen @mac.com, @me.com und @icloud.com zust\u00e4ndigen Mail-Eingangs-Server (MX) bieten gar kein starttls an; ein Server, der eine Mail an eine solche Adresse loswerden will, muss die notgedrungen ebenfalls im Klartext abliefern. Wer E-Mail-Verkehr auf den Internet-Backbones einsammelt, hat bei Apples iCloud-Kunden also leichtes Spiel. […]<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"\"\"<\/a>

In Heft 4\/2013 \u00fcbersehen, hat das Heise Security-Team jetzt auch die Datensicherheit bei Apples E-Mail-Dienst iCloud \u00fcberpr\u00fcft und informiert in diesem kurzen Eintrag \u00fcber die Testergebnisse. Unterm Strich mussten die heise-Mitarbeiter feststellen, dass E-Mails von und zu Apples iCloud-Konten grunds\u00e4tzlich im Klartext transportiert werden und attestieren Cupertino einen zumindest passiven Beitrag zur Datensammelwut der NSA: […]<\/p>\n","protected":false},"author":1,"featured_media":61054,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[14],"tags":[3912,154,238,90],"class_list":["post-61050","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-apple","tag-apple","tag-mail","tag-security","tag-sicherheit"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t