Die Anfälligkeit steckt auch in iOS 13. Tastaturen von Drittanbietern können unter Umständen alle Eingaben aufzeichnen und an eigene Server übermitteln. iPadOS bringt außerdem zahlreiche Neuerungen wie einen dunklen Modus und Unterstützung für den Zugriff auf SMB-Freigaben.

Apple hat sein neues Tablet-Betriebssystem iPadOS zum Download freigegeben. Es enthält nicht nur viele speziell für iPads zugeschnittene Funktionen, sondern auch Fixes für nicht näher genannte Sicherheitslücken. Eine schwerwiegende Anfälligkeit, die Software-Tastaturen von Drittanbietern betrifft, wurde jedoch nicht gepatcht, wie Apple in einem Support-Dokument einräumt.

Bildschirmtastaturen können entweder in einem Standalone-Modus oder mit der Berechtigung „vollständiger Zugriff“ ausgeführt werden. Letztere erlaubt es der Tastatur, mit anderen Apps zu kommunizieren oder einen Internetzugang zu erhalten, um zusätzliche Funktionen wie beispielsweise eine Rechtschreibprüfung anbieten zu können. Der vollständige Zugriff erlaubt es aber auch, jede Tastatureingabe aufzuzeichnen und an einen Server im Internet zu übermitteln.

Das Problem mit iPadOS ist nun, dass Tastaturen von Drittanbietern diese Berechtigung erhalten, selbst wenn sie vom Nutzer nicht genehmigt wurde. Theoretisch könnte also jede Tastatur ohne Wissen des Nutzers diverse Spionagefunktionen ausführen und unter anderem Anmeldedaten stehlen.

Betroffen sind laut Apple jedoch nur Tastaturen von Drittanbietern und nicht die Keyboards, die Apple ab Werk ausliefert. Als sicher gelten offenbar auch Tastaturen von Dritten, die auf die Berechtigung „vollständiger Zugriff“ verzichten. Der Fehler steckt allerdings nicht nur in iPadOS, sondern auch in iOS 13. Ein kommendes Update soll die Schwachstelle beseitigen.

Bis dahin sollten Nutzer kontrollieren, ob sie Tastaturen von Drittanbietern installiert haben und diese gegebenenfalls vorübergehend deinstallieren. Das ist über den Punkt Allgemein, Tastaturen in der Einstellungen-App möglich.

iPadOS: Neue Funktionen

Zu den Neuerungen von iPadOS zählt die Möglichkeit, erstmals ein Widget auf dem Home-Bildschirm zu platzieren. Die Entwickler haben aber auch das Multitasking und die Unterstützung für den Apple Pencil verbessert. Eine QuickType genannte schwebende Tastatur gibt Inhalten mehr Platz, indem der Nutzer sie an eine beliebige Stelle des Displays verschieben kann.

In den Einstellungen findet sich außerdem eine Schriftverwaltung. Schriften wiederum sind im App Store erhältlich, um das Aussehen von Apps zu ändern. Die Dateien-App wiederum unterstützt mit iPadOS externe Speichermedien wie SD-Karten und Festplatten. Außerdem können iPads nun per SMB-Verbindungen zu Freigaben in einem Windows-Netzwerk herstellen. Neu ist auch der Support von ZIP-Dateien.

Safari auf dem iPad soll Desktop-Niveau erreichen. Dazu sollen neue Tastaturkurzbefehle, ein Download-Manager, Support für Plattformen wie WordPress und Google Docs und eine aktualisierte Startseite mit Favoriten und häufig besuchten Websites beitragen.

Neu ist auch ein Dunkelmodus, der bei Bedarf, dauerhaft oder nach einem Zeitplan eingeschaltet werden kann. Die Entwickler spendierten dem Betriebssystem auch vier neue Hintergrundbilder, die automatisch zwischen hellem und dunklem wechseln. iPadOS bringt aber Apples neuen Anmeldedienst sowie den App Store mit Arcade. Des Weiteren wurden viele Apps und Funktionen wie Bildschirmzeit, Apple Music, Notizen, Mail, Erweiterte Realität, Siri, Nachrichten, Karten, Erinnerungen und Fotos überarbeitet.

Apple verspricht aber auch spürbare Leistungsverbesserungen, unter anderem beim Starten von Apps und beim Entsperren mit Face ID. Auch die App-Updates sowie App-Downloads aus dem App Store sollen nun deutlich kleiner sein.

Das Upgrade auf iPadOS bietet Apple Over-the-Air an. Es kann aber auch über die iTunes-Software geladen werden. Vor der Umstellung auf die neue Version sollten Nutzer vorsichtshalber ein aktuelles Backup erstellen.

Ein neues Werbevideo rät zu leichten Berührungen des Displays. Auch soll das Galaxy Fold weder Wasser noch Staub ausgesetzt werden. Samsung warnt auch davor, dass der Magnetverschluss Schlüssel und Münzen anziehen kann.

Samsung hat kurz vor dem erneuten Start seines ersten faltbaren Smartphones ein Video veröffentlicht, in dem es zu einem vorsichtigen Umgang mit dem Galaxy Fold mahnt. Unter anderem soll das faltbare Display nur „leicht“ berührt werden und das Gerät weder Wasser noch Staub ausgesetzt werden.

„Das Galaxy Fold ist ein Gerät wie kein anderes – und verdient eine besondere Pflege“, heißt es unter anderem in dem Video. In diesem Zusammenhang verweist das Unternehmen auch auf ein spezielles Serviceangebot für das Foldable: den Galaxy Fold Premier Service.

Generell stellt Samsung in dem Werbevideo die einzelnen Besonderheiten des Smartphones vor wie das faltbare Display und die Mechanik des Scharniers, die mit der Präzision einer Uhr arbeiten soll. Passend dazu gibt es dann jeweils Hinweise für einen besonderen Umgang mit dem Gerät. In Bezug auf das Display gibt Samsung beispielsweise an, dass ein zusätzlicher Displayschutz nicht benötigt wird.

Bei der Beschreibung des Magnetverschlusses rät Samsung davon ab, bestimmte Gegenstände in der Nähe des Galaxy Fold zu verwahren. Gezeigt werden der Magnetstreifen einer Kreditkarte, ein Schlüssel und eine Münze. Letztere sind aber wohl eher geeignet, dem innenliegenden Display zu schaden als selbst Schaden zu nehmen durch den Magnetverschluss.

Das Video zeigt aber auch eine der möglicherweise immer noch vorhandenen Schwachstellen. In einer Einstellung ist die Faltstelle des Displays zu sehen – und ein großer Spalt zwischen Display und dem darunter liegenden Scharnier. Bei der ursprünglichen, zurückgezogenen Version des Galaxy Fold war offenbar über diesen Spalt Staub hinter das Display gelangt und hatte zu Anzeigefehlern geführt.

Ein überarbeitetes Gerät, dass ZDNet USA zur Verfügung stand, hinterließ indes einen positiven ersten Eindruck. In Südkorea, wo das Galaxy Fold bereits erhältlich ist, soll es lokalen Medien zufolge schon mehr als 20.000 Käufer gefunden haben.

Trotzdem befürchtet ZDNet.com-Blogger Adrian Kingsley-Hughes ein erneutes PR-Desaster für Samsung. Er argumentiert, dass sich durchschnittliche Smartphone-Nutzer weder vorsichtig verhalten, noch Gebrauchsanleitungen oder gar Sicherheits- und Pflegehinweise beachten. „Es gibt mehrere Dinge, die mich beunruhigen. Erstens, dass ein Video mit Pflegehinweisen überhaupt notwendig ist“, schreibt Kingsley-Hughes.

„Ich mache mir auch Sorgen wegen dem Teil des Videos, in dem die Nutzer gebeten werden, das Display nur ganz vorsichtig zu berühren. Was bedeutet das? Vorsichtiger als normalerweise?“, so Kingsley-Hughes weiter. „Die Leute werden mit ihren Fleischfingern und allem, was sie zufällig zur Hand haben, auf das Display drücken, stochern und stoßen.“

Eine neue Energieverwaltung soll die Auswirkungen des Akkuverschleiß auf die Leistung reduzieren. Trotzdem schließt Apple längere Ladezeiten von Apps und geringere Frame-Raten nicht aus. Das System reduziert bei Bedarf sogar die Helligkeit der Anzeige und die Lautstärke.

Mit einem neuen, bisher nicht auf Deutsch erhältlichen Support-Dokumentinformiert Apple über eine Technik seiner neuen iPhone-Generation, die die negativen Folgen der chemischen Alterungsprozesse des Akkus auf die Leistung von iPhone 11, iPhone 11 Pro und 11 Pro Max reduzieren soll. Apple räumt aber auch ein, dass zum Ausgleich dieser Alterungsprozesse die Leistung der CPU und anderer Hardwarekomponenten reduziert werden.

Das neue „eingebaute Software- und Hardware-System“ arbeitet laut Apple automatisch und ständig im Hintergrund. Es soll vorrangig die bestmögliche Leistung garantieren, während der Akku altert. Während der Energiebedarf dynamisch überwacht wird, soll das System die Leistung eines Apple-Smartphones so steuern, dass der Energiebedarf in Echtzeigt gedeckt werden kann.

„Obwohl die Auswirkungen auf die Leistung so stark wie möglich reduziert werden, kann der Akkuverschleiß möglicherweise trotzdem spürbare vorübergehende Folgen haben“, heißt es weiter in dem Support-Dokument. Als Beispiele nennt Apple längere Startzeiten für Apps, geringere Frame-Raten, ein geringerer drahtloser Datendurchsatz, eine geringere Hintergrundbeleuchtung oder gar eine niedrigere Lautstärke.

Apple verweist außerdem auf die Akkueinstellungen von iOS. Darin wird die maximale Restkapazität des Stromspeichers angezeigt, die ein Hinweis auf die besagten Alterungsprozesse ist. Zudem rät Apple zum Austausch des Akkus, sollten die Performance-Einbußen spürbar sein.

2017 war bekannt geworden, dass Apple die CPU-Leistung von iPhones zum Teil deutlich drosselt, um Kapazitätsverluste des Akkus auszugleichen. Konkret sollte damit verhindern werden, dass eine CPU Stromspitzen einfordert, die der Akku nicht mehr liefern kann – was zu einem unerwünschten Neustart des Geräts führen kann. Nach einem Aufschrei von Nutzern bot Apple für das Jahr 2018 einen vergünstigen Akkutausch an. Als Folge reparierte Apple im vergangenen Jahr 11 Millionen iPhone-Akkus – statt der sonst üblichen ein bis zwei Millionen.

Ein Entwickler nutzt offenbar ein MDM-Tool, um das Google Services Framework ohne Root-Rechte einzurichten. Der Vorgang dauert nur wenige Minuten und benötigt kaum Vorkenntnisse. Das MDM-Tool kann aber auch als Einfallstor für Malware missbraucht werden.

Einem chinesischen Entwickler ist es offenbar doch gelungen, die Google Play Services und damit auch den Play Store auf einem Huawei Mate 30 zu installieren, ohne dass der Bootloader entsperrt werden muss. Der Vorgang soll weniger als zehn Minuten dauern und auch von technisch weniger versierten Nutzern durchzuführen sein, wie 9to5Google berichtet. Caschys Blog weist indes auf mögliche Sicherheitsrisiken dieses Verfahrens hin.

Das Huawei Mate 30 und auch das Mate 30 Pro sind Opfer das Handelsstreits zwischen den USA und China. Aufgrund der gegen Huawei verhängten Sanktionen darf Google seine Dienste nicht für die neuen Huawei-Smartphones lizenzieren. Es fehlen also jegliche Google-Apps und Dienste – allen voran der Play Store, um Apps von Google und anderen Anbietern zu beziehen.

Grundsätzlich gibt es zwar die Hintertür „Sideloading“, die allerdings zur Folge hat, dass sich Nutzer mit ihren Apps bei Websites mit APKMirror eindecken müssen. Dort müssen sie zudem jegliche App-Updates manuell herunterladen und installieren, da die automatische Updatefunktion über den Play Store bereitgestellt wird, der sich wiederum nicht per Sideloading installieren lässt. Für die Installation des Play Store werden die Play Services benötigt, die wiederum Root-Rechte und damit die von Huawei nicht vorgesehene Entsperrung des Bootloaders voraussetzen.

Für dieses Dilemma hat nun offenbar ein chinesischer Entwickler eine Lösung gefunden, die er auf seiner Website lzplay.net anbietet. Dort lässt sich ein Installer (apprelease.apk) für das Google Services Framework herunterladen und installieren. Danach werden weitere benötigte Dateien und Frameworks eingerichtet, inklusive Play Store. Eine Anmeldung beim Google-Marktplatz funktioniert aber offenbar erst nach einem Neustart des Smartphones. Anschließend soll der Play Store jedoch wie gewohnt zur Verfügung stehen, was der Entwickler auch in einem Video zeigt.

Allerdings wird für die Installation des Google Services Framework eine Hintertür verwendet, und zwar ein Mobile-Device-Management-Tool, das dem Framework die benötigten Berechtigungen auf Systemebene verschafft. Eigentlich sind solche Werkzeuge nur zum Einsatz in vertrauenswürdigen Umgebungen wie Unternehmen gedacht. Mit der Nutzung des Tools überträgt man dieses Vertrauen nun auf einen unbekannten Entwickler, der nicht als vertrauenswürdige Quelle bezeichnet werden kann.

Grundsätzlich wäre es möglich, zusammen mit dem Google Services Framework weitere Anwendungen oder Funktionen einzurichten, die beispielsweise eine vollständige Kontrolle des Smartphones aus der Ferne erlauben. Eine solche Software könnte völlig unbemerkt eingeschleust und unsichtbar für den Nutzer eingerichtet werden. Ob man unter diesem Umständen seinem Smartphone noch persönliche Daten oder gar eine Banking-App anvertrauen kann, muss aber wohl jeder für sich entscheiden.

Das Mi MIX Alpha ist das erste Smartphone mit einem 108-Megapixel-Sensor. Das Smartphone besteht aus einem Display, das Vorder und Rückseite umfasst. Die Massenproduktion soll gegen Jahresende startet. Xiaomi verlangt 19.999 Yuan für das 5G-Smartphone.

Xiaomi hat wie erwartet das Mi MI MIX Alpha heute in Peking vorgestellt. Es handelt sich dabei um ein Konzept-Smartphone. Die Massenproduktion soll gegen Jahresende beginnen. Zuvor können Interessierte das Gerät in Geschäften des Smartphoneherstellers ausprobieren. Als erstes Smartphone weltweit integriert Xiaomi einen 108-Megapixel-Sensor. Xiaomi bietet das Gerät für 19.999 Yuan an, was umgerechnet etwa 2560 Euro entspricht.

Das das Smartphone nahezu komplett aus einem einzigen Bildschirm besteht, erreicht das Mi MIX Alpha ein Screen-To-Body-Verhältnis von 180,6 Prozent. Die oberen und unteren Teile des Rahmens des Mi MIX Alpha sind aus einer Titanlegierung gefertigt. Die Legierung, die auch ind er Raumfahrt verwendet wird, ist dreimal stärker als Edelstahl, wiegt aber weniger. Die gesamte Schutzabdeckung für den Kamerabereich auf der Rückseite besteht aus einem einzigen Stück Saphirglas, das in Keramik eingebettet ist. Die Soundausgabe erfolgt über eine piezoelektrische Akustiktechnologie mit Cantilever-Keramik inklsuive Ultraschall-Näherungssensor.

Ausgestattet ist das Mi MIX Alpha mit einem Snapdragon 855+, 12 GByte RAM und 512 GByte UFS-3.0-Speicher. Das Smartphone unterstützt außerdem 5G. Der Akku bietet eine Kapazität von 4050mAh, der mit bis zu 40 Watt kabelgebundenen geladen wird. Ob das Gerät auch ein kabelloses Aufladen unterstützt, ist nicht bekannt.