2240064

Pflicht zu HTTPS: 83 Prozent der Apps nicht bereit

09.12.2016 | 13:34 Uhr |

Ab erstem Januar muss jede neue App HTTPS unterstützen, von Apple auch App Transport Security genannt.

Ab dem ersten Januar müssen alle neuen iOS-Apps Apples App Transport Security unterstützen. Apple hatte dies bei der WWDC Mitte des Jahres angekündigt, ab erstem Januar 2017 soll jede neue App das Sicherheitsfeature von Apple unterstützen. Das mit iOS 9 eingeführte ATS zwingt eine App unter anderem, jede Internetverbindung über das verschlüsselte Protokoll HTTPS statt dem unsicheren HTTP durchzuführen. Surfer kennen das Protokoll HTTPS etwa von Webshops und Webbanking, bei Aktivierung sieht man in Safari ein Schlüsselsymbol.

Laut Apples Forum richtet sich die neue Vorschrift vor allem gegen Entwickler, die ATS aus Bequemlichkeit deaktiviert haben. Bisher konnten Entwickler ATS einfach komplett deaktivieren, und ihre Apps per HTTPS auf Webdienste und Server zugreifen lassen. So hatte Google kurz nach Erscheinen von iOS 9 einen umstrittenen Tipp zur einfachen Deaktivierung veröffentlicht. Ab erstem Januar muss aber bei jeder neuen App oder neuen App-Version diese Sicherheitsfunktion aktiv sein. Ist dies nicht möglich, muss dies vom App-Entwickler dokumentiert werden. Kann eine App nur unverschlüsselte Webdienste nutzen, soll dies nach einer Begründung Apple gegenüber weiterhin möglich sein.

Bisher ist der Umstieg auf HTTPS wohl nur unzureichend umgesetzt worden, wie die Sicherheitsfirma Appthority berichtet. Bei einer Analyse der 200 am häufigsten auf Unternehmensgeräten installierten Apps stellten sie fest, dass bei 83 Prozent der Apps ATS deaktiviert war.

Apps, die ATS nicht unterstützen, werden nicht automatisch aus dem App Store entfernt. Allerdings würde die neue Apple-Vorschrift bei neuen Versionen wohl zu einem starken Rückgang der App-Updates führen – das auf "App Risk Analysis" spezialisierte Appthority befürchtet, es könnten auch wichtige Sicherheitsupdates davon betroffen sein.

0 Kommentare zu diesem Artikel

Macwelt Marktplatz

2240064