Sicherheit von Siri und der Codesperre

Zahlreichen Medien melden, dass es Sicherheitslücken bei Siri gäbe und die Codesperre (erneut) nicht sicher sei. Manche Experten lassen sich mit Aussagen zitieren, dass Unternehmen das iPhone 4S nicht einsetzen sollen, bis die Probleme behoben seien. Diese vagen und zugleich beängstigenden Aussagen schüren nur Verunsicherung.

Dabei ist die Wahrheit ganz einfach. Ja, in den Standardeinstellungen funktioniert Siri auch bei gesperrtem iPhone. Dies bedeutet, dass jemand sich das iPhone 4S nehmen und per Siri einige Funktionen aufrufen kann. Beispielsweise kann ein Unbefugter per Siri Kontaktnamen raten und sich deren Telefonnummer oder Adresse anzeigen lassen. Auch könnte man hier eine E-Mail oder SMS an einen Kontakt aus dem Adressbuch absenden.

Außerdem kann man theoretisch eine beliebige Telefonnummer diktieren und so auf Kosten des iPhone-Besitzers telefonieren. Auch ungelesene E-Mails und SMS kann man sich zeigen lassen – den gesamten Eingang hingegen nicht. Das sind allesamt potenziell ärgerliche Funktionen. Die aber gewollt sind, weil Siri so auch bei gesperrtem iPhone in der Hosentasche per Headset Dinge für den Nutzer tun kann. Wer sein iPhone öfter unbeaufsichtigt herumliegen lässt und die möglichen Risiken vermeiden will, der schaltet Siri bei aktivierter Codesperre einfach ab.

Denn in den Einstellungen der Codesperre unter "Einstellungen -> Allgemein -> Codesperre" kann man einfach abwählen, dass Siri aktiv ist, wenn das iPhone gesperrt ist. Problem gelöst. Viele aktuelle Berichte unterschlagen, dass es sich hierbei um eine Einstellungsfrage und nicht um eine generelle "Sicherheitslücke" handelt. Nutzer sollten jedoch wissen, dass Siri in den Standardeinstellungen immer aktiv ist.

Ein weitere Sicherheitsfrage, die in den Berichten erwähnt wird, ist die Rückruffunktion unter iOS 5. Auch wenn der Bildschirm mit der Codesperre gesichert ist, kann man Kontakte einfach zurückrufen. Dazu muss man lediglich das Telefonicon bei der Mitteilung nachr rechts ziehen, schon ruft iOS 5 den Anrufer zurück. Dies ist tatsächlich ungünstig, denn diese Funktion kann man derzeit nicht abschalten. Verpasste Anrufe liegen also tatsächlich "offen" für Unbefugte, die Zugriff auf das iPhone haben. Dies betrifft nicht nur das iPhone 4S, sondern alle iPhones mit iOS 5.

Hier sollte Apple eine neue Option hinzufügen, dass man auch Rückrufe bei gesperrtem iPhone abschalten kann. Andere Benachrichtigungen im Sperrbildschirm verlangen schließlich ebenfalls den Sicherheitscode, bevor die entsprechende App geöffnet wird.