Vor Kurzem wurde eine gravierende Sicherheitslücke aufgedeckt, die es Angreifern ermöglichte, private Daten von iPhone-Nutzern auszulesen. Diese Schwachstelle, von Microsoft als "Sploitlight" bezeichnet, wurde durch manipulierte Spotlight-Plugins ausgenutzt. Der Angriff richtete sich gegen den Spotlight-Indexer und erlaubte den Zugriff auf geschützte Dateien wie Fotos, Standortinformationen, Notizen und Gesichtserkennungsetiketten.

Besonders brisant: Da viele Daten via iCloud synchronisiert werden, genügte bereits ein kompromittiertes Gerät, um Informationen von sämtlichen Apple-Geräten des Nutzers zu entwenden, darunter auch iPhones und iPads.

Betroffen waren sensible Informationen wie GPS- und Foto-Metadaten, KI-generierte Notizen, Suchhistorien und auch gelöschte Mediendaten oder Gesichtserkennungstags. Die iCloud-Synchronisation machte weitere Geräte anfällig für den Datenabgriff.

Die "Spotlight"-Lücke verdeutlicht: Selbst gut geschützte Apple-Geräte bieten keine absolute Sicherheit, wenn grundlegende Funktionen wie Spotlight angegriffen werden können. Wer ein aktuelles System nutzt, schützt sich effektiv vor dieser Bedrohung.

Trotz dieses Zuwachses liegt Apple im chinesischen Markt nur auf Platz fünf und sieht sich einem intensiven Wettbewerb mit lokalen Unternehmen wie Huawei und Xiaomi gegenüber.

Von Jörg Heinrich