Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor Schwachstellen in der iOS-App „Mail“. Laut Fachmedien soll Hersteller Apple sie mit dem Betriebssystem iOS 13.5 behoben haben. Für ältere Versionen rät das BSI zum Abschalten der Synchronisation.
Vor zwei schweren Sicherheitslücken in der iOS-App „Mail“ warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI). Betroffen sei die App für sämtliche Versionen von iOS 6 bis zum aktuellen iOS 13. Fachmedien berichten, dass Apple die Schwachstellen mit dem inzwischen veröffentlichten Update auf das Betriebssystem iOS 13.5 beseitigt habe. Die neue Version schafft auch die technische Grundlage für eine staatliche Corona-Tracing-App.
Über die Sicherheitslücken konnten Angreifer laut BSI durch das Senden einer E-Mail das iPhone oder iPad so manipulieren, dass sie andere E-Mails lesen, verändern und löschen konnten. Besonders Nutzer von iOS 13 waren gefährdet, erklärte das BSI in einer Pressemitteilung: „Während bei iOS 13 das reine Empfangen einer schädlichen Mail ausreicht, um die Schwachstelle auszulösen, muss die Mail ab iOS 12 abwärts auch durch die Nutzerinnen und Nutzer geöffnet werden.“
So schalten Sie die Synchronisation ab
Wenn Sie ein iPhone oder iPad mit einem älteren Betriebssystem als iOS 13.5 nutzen, sollten Sie die App „Mail“ entweder löschen oder zumindest die automatische Synchronisation abschalten und die App vorerst nicht verwenden.
- Öffnen Sie die Einstellungen Ihres iPhones oder iPads.
- Tippen Sie auf Passwörter & Accounts.
- Tippen Sie auf Ihren E-Mail-Account (wie auf dem linken Bildschirmfoto gezeigt). Wenn Sie mehrere E-Mail-Adressen nutzen, wiederholen Sie die folgenden Schritte für jeden Account nacheinander.
- Tippen Sie den Schieberegler bei Mail auf aus (mittleres Bildschirmfoto).
- Sie können zusätzlich in der Übersicht Passwörter & Accounts (linkes Bildschirmfoto) auf den Eintrag Datenabgleich tippen.
- Dort können Sie Push abschalten (rechtes Bildschirmfoto). Dann müssen Sie aber zusätzlich unten bei Abrufen die Einstellung Manuell antippen. Die App „Mail“ sollten Sie nicht mehr öffnen, bis die Sicherheitslücken geschlossen wurden.
Wenn Sie stattdessen die Mail-App erst einmal ganz löschen möchten, legen Sie Ihren Finger auf das App-Symbol und halten es gedrückt oder drücken etwas kräftiger drauf. Erscheint ein kleines rotes X, tippen Sie es an und die App wird deinstalliert.
Alternativen zur „Mail“-App
Bearbeiten Sie Ihre E-Mails wenn möglich an einem PC oder Laptop. Für die „Mail“-App auf iMacs und MacBooks von Apple gilt die Warnung nicht, denn die Geräte werden in der Regel mit MacOS oder OS X betrieben.
Viele Mail-Anbieter ermöglichen das Empfangen und Senden von E-Mails über eine Internetseite, auf der Sie sich mit Zugangsdaten anmelden. Auch eigene Apps der Mail-Anbieter für iPhones und iPads können eine Alternative sein. Sie sind aber nicht immer uneingeschränkt als Ersatz zu empfehlen.
Dieser Inhalt wurde von der Verbraucherzentrale Nordrhein-Westfalen für das Netzwerk der Verbraucherzentralen in Deutschland erstellt.
