Federighi: Auto-Unlock mit Apple Watch misst Verzögerungen
0Craigh Federighi wurde in einem Podcast mit John Gruber auf die Sicherheit der neuen Auto-Unlock-Funktion mit der Apple Watch in macOS Sierra angesprochen. Der Apple-Vorstand erläuterte, dass man Mechanismen einsetzt, die einen Missbrauch verhindern helfen sollen.
Es klingt alles ziemlich prima. Mit der eigenen Apple Watch kann man in macOS Sierra den Nutzer direkt authentifizieren und muss kein Passwort mehr eingeben.
Die Frage ist aber schnell gestellt. Was passiert, wenn man in einem Raum ist, aber nicht am Computer, und jemand anders sich ungesehen an dem Mac zu schaffen macht? Apple verhindert dies auf zweierlei Weise. Zum einen kommunizieren die Geräte über einen verschlüsselten Bluetooth-Kanal miteinander. Dies setzt voraus, dass sie eine gewisse Reichweite erzielen müssen. Im Raum mit dem Mac zu sein, würde als Apple-Watch-Träger also nicht ausreichen.
Elaborierte Hacker könnten jedoch das Bluetooth-Signal fälschen wollen. Für diesen Fall wird anders vorgesorgt. Apple nutzt einen berechneten Wert, der errechnet, wie lange ein Wi-Fi-Signal vom Gerät braucht um beim Mac anzukommen. Es wird ein Zeitwert im Verhältnis zur Lichtgeschwindigkeit errechnet. Wenn das Signal zu lange benötigt, wird der Auto-Login nicht funktionieren.