MacBook Neo: Neuer Ansatz soll Nutzer vor Webcam-Spionage schĂĽtzen
Damit Angreifer Webcam und Mikrofon nicht unbemerkt aktivieren, greift Apple zu verschiedenen Techniken. Das Neo setzt auf eine neue Variante.
(Bild: Sebastian Trepesch / heise medien)
Apple verspricht beim MacBook Neo „zusätzliche Sicherheit“ vor der heimlichen Aktivierung der integrierten Kamera. Eine neue Sicherheitsarchitektur setzt dafür auf eine Kombination aus „Systemsoftware und dedizierten Siliziumelementen“ im Prozessor. Das verhindert, dass „nicht vertrauenswürdige Software“ die Webcam aktiviert, ohne dass zugleich die grüne Statuslampe auf dem Bildschirm leuchtet, verspricht der Hersteller in einem aktualisierten Security-Whitepaper. Der Schutz bestehe selbst dann weiter, wenn ein Schädling Root- oder Kernel-Rechte erlangt.
Apples undokumentierte Chip-Exklaven
Nach Angabe eines Entwicklers kommen dafür von Apple bislang nicht öffentlich dokumentierte „Exklaven“ zum Einsatz – auf Chip-Ebene abgegrenzte Bereiche, die nur sehr beschränkt mit Kernel und Userspace kommunizieren. Auch die bei offenem Mikrofon orange leuchtende Anzeige sei derart gesichert. Vorausgehenden Berichten zufolge gibt es solche „Exclaves“ erst ab M4 und A18 – letzterer steckt in der Variante A18 Pro im MacBook Neo. Warum Apple dieses System dem Whitepaper zufolge ausschließlich beim MacBook Neo verwendet, bleibt unklar.
Videos by heise
iPhones, iPads und MacBooks signalisieren mit einer grünen Statusanzeige, wenn die Webcam respektive Frontkamera aktiv ist. Dafür setzt der Hersteller auf unterschiedliche Techniken. Bei MacBook Air und MacBook Pro kommt eine Hardware-Lösung zum Einsatz: Die Kamera sei so konstruiert, dass diese sich nicht aktivieren könne, ohne zugleich die dort eigenständige, direkt daneben platzierte Statuslampe anzuschalten.
Apple rät explizit davon ab, bei MacBooks eine Kameraabdeckung zu verwenden, dies könne beim Zuklappen des Laptops nämlich zu einer Beschädigung des Displays führen. Die Verbindung zum Mikrofon solle alle MacBook-Modelle seit Jahren auf Hardware-Ebene trennen, sobald das Notebook geschlossen wird. Bei iPads verspricht Apple ab Baujahr 2020 denselben Schutz in Kombination mit dafür ausgelegten magnetischen Hüllen.
iPhones nur mit Software-Statuslämpchen?
iPhones scheinen sich allerdings allein auf ihre Software-Statuslämpchen zu stützen. Jüngst berichteten Sicherheitsforscher, eine ausgeklügelte iOS-Spyware sei – zumindest in iOS 18 – nach der Kompromittierung des Zielgerätes in der Lage gewesen, dort Kamera- und Mikrofon zu aktivieren, ohne dass dabei die Statuslampe aufleuchtet. Ob das auch für neuere iPhone-Modelle ab der 16er-Reihe mit A18 gilt, ist nicht bekannt. Vor über zehn Jahren sorgte ein anderes Forscher-Team für Aufsehen: Es dokumentierte einen Weg, die Webcam-Status-LED von sehr alten MacBooks (bis ca. Baujahr 2008) per Software zu deaktivieren – ganz ohne Rechteausweitung.
Empfohlener redaktioneller Inhalt
Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.
Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.
(lbe)