Google sagt Entwicklern, wie sie die Sicherheitsfunktionen der iOS 9-App umgehen können
Foto: Google/Apple
Google ist für seinen Umsatz auf Anzeigen angewiesen, weshalb es nicht verwunderlich ist, dass es Apple untergräbt, indem es Entwicklern sagt, wie sie einige der Sicherheitseinstellungen umgehen können, die Apple mit iOS 9 implementiert.
Die Einstellungen für App Transport Security (ATS) erfordern Inhalte, die auf Ihrem iPhone ankommen, um die „https“-Verschlüsselungseinstellungen – stellen sicher, dass Dritte nicht nachverfolgen können, was Benutzer auf ihren iPhones.
Als Google schreibt in einem Blogbeitrag:
„Obwohl Google sich weiterhin für die branchenweite Einführung von HTTPS einsetzt, gibt es nicht immer die vollständige Einhaltung von Werbenetzwerken von Drittanbietern und benutzerdefiniertem Creative-Code, der über unsere Systeme bereitgestellt wird.
Um sicherzustellen, dass für Entwickler, die auf HTTPS umstellen, weiterhin Anzeigen auf iOS9-Geräten geschaltet werden, ist die empfohlene Kurzform Begriff Fix besteht darin, eine Ausnahme hinzuzufügen, die das erfolgreiche Laden von HTTP-Anfragen und das Laden von unsicheren Inhalten ermöglicht erfolgreich."
Google gibt zusätzlich die fünf Codezeilen an, mit denen Entwickler die neuen ATS-Einstellungen von Apple mit ihrer App deaktivieren können. Diese sind:
NSAppTransportSicherheitNSAllowsArbitraryLoads
Wie zu erwarten, ist die Entscheidung von Google etwas umstritten, aber Google hat sie als letzten Ausweg verteidigt.
Es ist nicht das erste Mal, dass es Probleme mit Apple über die gesamte Sicherheit vs. auch ein Werbeproblem. Im Jahr 2012 wurde Google mit einer Geldstrafe von 22,5 Millionen US-Dollar belegt, nachdem er den Safari-Webbrowser von Apple gehackt hatte, um eine Einstellung zu deaktivieren, die ein Werbetool blockiert.
Diese hinterhältige Problemumgehung ist nicht illegal, aber es ist unwahrscheinlich, dass Google bei den Leuten in Cupertino beliebt wird.
Quelle: iPhonehacks