iOS 12: Neues Sicherheits-PDF erklärt Stromreserve und Siri Shortcuts

Nur knapp einen Monat nachdem Apple Ende August die letzte Aktualisierung seines sogenannten iOS Security Guides ausgegeben hat, steht nun die Ausgabe „September 2018“ (PDF) zum Download bereit. Diesmal wurde das Apple-Dokument um 13 Themengebiete ergänzt, die nun erstmals bzw. ausführlicher als bislang berücksichtigt werden.

In der Aktualisierung für iOS 12 sind die folgenden Bereiche neu hinzugekommen:

• Secure Enclave
• OS Integrity Protection
• Express Card with power reserve
• DFU and Recovery Mode
• HomeKit TV Remote accessories
• Contactless passes
• Student ID cards
• Siri Suggestions
• Shortcuts in Siri
• Shortcuts app
• User password management
• Screen Time
• Security Certifications and programs

Interessant sind hier unter anderem Apples Erklärung der Stromreserve für den NFC-Einsatz und die neuen Sicherheits-Hinweise in Sachen Siri-Shortcuts. Zum einen erklärt der Konzern, dass sich das NFC-Modul des iPhones auch bei eigentlich leerem iPhone-Akku noch nutzen lässt und so sicherstellen soll, dass ÖPNV-Pendler auch dann noch nach Hause kommen, wenn das iPhone bereits um den Anschluss an eine Stromquelle bittet.

Stromreserve für den NFC-Einsatz

Wenn iOS nicht läuft, weil das iPhone geladen werden muss, ist möglicherweise immer noch genügend Strom im Akku, um ExpressCard-Transaktionen zu unterstützen. […] Durch Drücken der Seitentaste wird das Symbol für den niedrigen Batteriestand sowie der Text angezeigt, der angibt, dass Express-Karten verwendet werden können. Der NFC-Controller führt Express-Kartentransaktionen unter den gleichen Bedingungen wie bei iOS aus, außer dass Transaktionen nur mit haptischer Benachrichtigung angezeigt werden. Keine sichtbare Benachrichtigung wird angezeigt. Diese Funktion ist nicht verfügbar, wenn ein vom Standardbenutzer eingeleitetes Herunterfahren ausgeführt wird.

Siri-Shortcuts lokal verschlüsselt

Zur Handhabung der persönlichen Siri-Shortcuts durch Apple heißt es im Dokument:

Zu Siri hinzugefügte Verknüpfungen werden auf allen Apple-Geräten mit iCloud synchronisiert und mit der Ende-zu-Ende-Verschlüsselung von CloudKit verschlüsselt. Die mit Verknüpfungen verknüpften Phrasen werden mit dem Siri-Server für die Spracherkennung synchronisiert und mit der zufälligen Siri-Kennung assoziiert, die im Siri-Abschnitt beschrieben ist. Apple erhält den Inhalt der Verknüpfungen nicht, die lokal in einer Datentresor gespeichert sind.

Der stattliche Umfang des englischsprachigen, 93 Seiten starken PDFs sollte euch nicht von einem Blick in die Sicherheitsbeschreibungen des mobilen iOS-Betriebssystems abhalten. Zum Download: Hier entlang.