iFixit bemängelt zwei 7 Millimeter große Öffnungen im Bereich des Scharniers. Auch die Rückseite des Scharniers lässt möglicherweise Staub ins Gerät eindringen. Zudem lässt sich der innere Displayrahmen nach Ansicht von iFixit zu leicht ablösen.

iFixit hat offenbar eines der von Samsung ausgegebenen Testgeräte des Galaxy Fold erhalten und in seine Einzelteile zerlegt. Der Teardown gibt Hinweise auf mögliche Schwachstellen des faltbaren Smartphones, die auch zu Displayproblemen führen könnten – Probleme, für deren Lösung Samsung kürzlich den Marktstart des nach eigenen Angaben ersten Foldables um mehrere Wochen verschob.

Die wichtigste Erkenntnis von iFixit nach der Zerlegung des Geräts ist einem Blogeintrag zufolge: „Dieses Ding ist sehr zerbrechlich.“ Es gebe, wie erwartet, zahlreiche mögliche Eintrittspunkte für Schmutz und Fremdkörper und so viele Möglichkeiten, den faltbaren Bildschirm zu beschädigen.

Den Reparaturexperten fiel vor allem die etwa 7 Millimeter breite Öffnung ins Auge, die sich am oberen und unteren Rand des inneren Displays im Bereich des Scharniers ergibt. Sie ist offenbar erforderlich, weil der schützende Rahmen des Displays nicht faltbar ist. „Dieser 7-Millimeter-Spalt scheint kein großes Problem zu sein, aber er lässt das Display offen – sollte also etwas versehentlich eintreten, sind es das Ende für den Bildschirm.“

Genau das scheint bei dem Gerät passiert zu sein, das dem Blog The Verge vorlag. Hier beschrieben die Tester einen Defekt, der zum Ausfall des Displays führte und anhand des Fehlerbilds wahrscheinlich von einem eingedrungenen Fremdkörper ausgelöst wurde.

Spalten, in die Schmutz eindringen kann, bemängelt iFixit aber auch beim geschlossenen Gerät. In diesem Zustand sei das Display zwar perfekt geschützt, die Öffnungen auf beiden Seiten des Scharniers sieht iFixit aber als weitere Schwachstelle an.

Für den eigentlichen Teardown wurde jedoch nicht zuerst das innenliegende Display entfernt, sondern die gläserne Rückseite. Dort fand iFixit ein vollständiges Smartphone vor, dem lediglich ein Vibrationsmotor und ein Lautsprecher fehlten. Auch das kleine Frontdisplay ließ sich demnach ohne größere Probleme entfernen. Dabei fiel auf, dass Samsung in jede Gehäusehälfte einen Akku verbaut, mit einer Gesamtkapazität von 4380 mAh.

Der Demontage des Frontdisplays stand zuerst dessen Rahmen im Weg, der sich laut iFixit überraschenderweise sehr leicht ablösen ließ. „Normalerweise lieben wir leicht abzulösenden Klebstoff. Aber in diesem Fall befürchten wir, dass sich der Rahmen im Lauf der Zeit lösen könnte, was zu einem Displayschaden führen könnte.“

Das faltbare Display selbst ist dem Teardown zufolge nur am äußeren Rahmen mit dem Gehäuse verbunden. Zudem fand iFixit auf den Rückseiten dünne Metallverstärkungen, die sich selbstverständlich auf den Bereich beschränken, der nicht gefaltet wird. Zudem weist iFixit darauf hin, dass die äußere Schutzfolie – zumindest bei den Testgeräten – optisch einer nachträglich aufgebrachten Displayschutzfolie entspricht. Sie dürfe beim Galaxy Fold aber nicht entfernt werden, da dies unausweichlich zu einer Beschädigung führe. „Warum wurde diese Schicht nicht bis unter den Rahmen geführt, um sie vor Leuten wie uns, die gerne etwas ablösen, zu verbergen“, fragt iFixit.

Insgesamt vergibt iFixit 2 von 10 möglichen Punkten für die Reparierbarkeit des Galaxy Fold. Der fehlende Schutz und die Empfindlichkeit des Displays würden wahrscheinlich irgendwann zu einem Schaden und dann zu einem teuren Austausch führen. Auch die Mechanik des Scharniers erscheint iFixit anfällig für Abnutzung und damit auch für Reparaturen. Positiv sei jedoch die Verwendung von Standardschrauben für die Befestigung vieler Komponenten und deren modularer Aufbau.

Ob die von iFixit aufgedeckten möglichen Schwachstellen tatsächlich für die von Testern festgestellten Schäden verantwortlich sind, ist unklar. Samsungs Untersuchungen sind noch nicht abgeschlossen. In einem Punkt könnte iFixit jedoch Recht behalten: zumindest bei einem Testgerät hat Samsung bereits in seiner Stellungnahme eingeräumt, dass ein Fremdkörper einen Displayschaden ausgelöst hat. Hier ist allerdings noch offen, ob er nachträglich eingedrungen ist oder während der Produktion in das Gerät gelangt ist.

In den Apple Stores haben Tastatur-Reparaturen nun oberste Priorität. Apple stellt den Stores zudem mehr Ersatzteile zur Verfügung, damit sie die Reparaturen selbst durchführen können. Die vorgegebene Reparaturdauer verkürzt Apple so von fünf auf einen Tag.

Erst Ende März hatte Apple eingeräumt, dass auch die überarbeitete Version der MacBook-Tastatur zu Ausfällen einiger Tasten durch eindringenden Staub und Schmutz neigt. Darauf scheint das Unternehmen aus Cupertino nun mit einer Verkürzung der Standardreparaturzeit für eine Tastatur zu reagieren. Ein neues Verfahren soll den Vorgang, der derzeit bis zu fünf Tage in Anspruch nehmen kann, auf einen Tag verkürzen.

Das geht zumindest aus einem Rundschreiben an Apples eigene Ladengeschäfte hervor, das MacRumors vorliegt. Darin werden Mitarbeiter angewiesen, Tastaturreparaturen als oberste Priorität zu behandeln, um Kunden mit Tastaturproblemen besser zu unterstützen. Zudem sollen in den Stores künftig mehr Ersatzteile für Tastaturen vorgehalten werden.

„Die meisten tastaturbezogenen Reparaturen müssen bis auf weiteres im Store durchgeführt werden. Zusätzliche Serviceteile wurden an die Filialen verschickt, um das gestiegene Volumen zu unterstützen“, heißt es in dem Rundschreiben. „Diese Reparaturen sollten vorrangig durchgeführt werden, um die Durchlaufzeit am nächsten Tag zu gewährleisten. Öffnen Sie zum Abschluss der Reparatur die entsprechende Serviceanleitung und befolgen Sie alle Reparaturschritte sorgfältig.“

Probleme bereiten die sogenannten Butterfly-Switches, die Apple entwickelt hat, um dünnere Tastaturen und damit dünnere MacBooks zu ermöglichen. Die Schalter reagieren jedoch anfällig auf eindringenden Staub und Schmutz. Zwar führt dies nicht zwingend zum Ausfall einzelner Tasten, aber oftmals ist ein höherer Druck notwendig, um den Schalter auszulösen – was vor allem bei professionellen Nutzern den Schreibrhythmus durchbricht.

Apple selbst spricht von einer „geringen Zahl von Nutzern“, die Probleme mit der dritten Generation der Butterfly-Keyboards hat. „Die dritte Generation“ bedeutet aber auch, dass Apple schon zweimal nachgebessert hat, ohne das Problem vollständig zu lösen. Zuletzt wurde eine Silikonmembran hinzugefügt, um die Schalter vor Staub und anderen Verschmutzungen zu schützen.

Die neue Schaltertechnik wurde 2015 eingeführt. Für zwischen 2015 und 2017 hergestellte MacBooks bietet Apple ein Serviceprogramm zum Austausch defekter Tastaturen an. Auf die 2018 eingeführte Generation, die über besagte Silikonmembran verfügt, wurde das Programm bisher nicht ausgeweitet. Anscheinend ist dies auch nicht geplant. Stattdessen will Apple seinen Kunden nun wohl mit einer kürzeren Reparaturzeit entgegenkommen.

Auslöser ist eine fehlerhafte Implementierung eines kryptografischen Algorithmus. Der Fehler steckt in der Qualcomm Secure Execution Environment und betrifft 46 Chipsätze des Unternehmens. Googles April-Patchday bringt einen Fix für die Schwachstelle.

Android-Smartphones und –Tablets mit Qualcomm-Chipsätzen sind anfällig für eine neue Sicherheitslücke. Sie steckt in der Qualcomm Secure Execution Environment (QSEE) und erlaubt es, Daten wie private Sicherheitsschlüssel auszulesen. Anfällig sind Geräte mit insgesamt 46 unterschiedlichen Qualcomm-Chipsätzen.

Entdeckt wurde die Anfällig schon vor mehr als einem Jahr vom Sicherheitsforscher Keegan Ryan von der NCC Group. Ihm zufolge ist Qualcomms Implementierung des kryptographischen Algorithmus ECDSA fehlerhaft. Das wiederum erlaubt es, auf Daten zuzugreifen, die innerhalb der QSEE verarbeitet werden.

Eigentlich ist die QSEE eine sogenannte Trusted Execution Environment (TEE), also ein vertrauenswürdiger Bereich, in dem bestimmte Daten wie Passwörter oder auch biometrische Kennzeichen verarbeitet werden. Eine TEE wie auch Intels SGX ist strikt vom restlichen System getrennt, damit sie auch vor Prozessen mit Root-Rechten geschützt ist.

Root-Rechte werden dem Forscher zufolge auch benötigt, um die Anfälligkeit mit der Kennung CVE-2018-11976 auszunutzen. Malware, die Angreifern diese Rechte beschafft, ist in der Android-Welt jedoch keine Seltenheit mehr – einzelne Exemplare wurde auch schon im Google Play Store gesichtet.

Jedoch soll die QSEE auch dann noch sicher sein, wenn ein Hacker die vollständige Kontrolle über ein Smartphone oder Tablet erlangt hat. Die Sicherheitslücke erlaubt es jedoch, diese Schutzfunktion zu umgehen. „Das sollte nicht möglich sein, da der hardwarebasierte Schlüsselspeicher jede Art von Schlüsseldiebstahl verhindern soll, selbst wenn ein Angreifer das Android-Betriebssystem vollständig kompromittiert hat“, sagte Ryan.

In einem Whitepaper beschreibt Ryan technische Details seines Angriffs. Demnach entdeckte der Forscher mit einem Tool namens Cachegrab kleine Lecks im Prozess zur kryptografischen Signierung von Daten. Sie geben Details zu verwendeten Einmal-Schlüssels preis. „Diese wenigen Bits reichen aus, um 256-Bit-ECDSA-Schlüssel wiederherzustellen“, ergänzte Ryan. Der Forscher testete seinen Angriff erfolgreich auf einem Nexus 5X.

Googles Android-Patches für den Monat April enthalten einen Fix für die Schwachstelle. Der ist allerdings nur in Updates enthalten, die die Sicherheitspatch-Ebene 5. April erreichen. Nutzer von Samsung-Geräten müssen sich also noch bis Mai gedulden, bis sie vor diesen Angriffen geschützt – sofern die Geräte auf Qualcomm-Chipsätzen basieren. Eine Liste aller betroffenen Qualcomm-Chipsätze stellt der US-Chiphersteller in einem Advisory bereit.