Apple stoppt stillschweigend wichtige automatische Updates für iOS

Apple stoppt stillschweigend wichtige automatische Updates für iOS

In der mobilen Welt, in der Apples iOS-Geräte gegen Googles Android-Geräte antreten, hatte Apple in der Vergangenheit einen klaren Vorteil: Patches und Updates.

Angesichts der Fragmentierung von Android (Hunderte von Telefonherstellern gegenüber einem für iOS) ist es für Apple einfach viel einfacher, Updates schnell und effizient zu veröffentlichen, sodass ein großer Prozentsatz der Benutzer Updates schnell erhalten kann. Dies gilt unabhängig davon, ob es sich um neue Funktionen oder einen kritischen Sicherheitspatch handelt.

Also, wo liegt das Problem? Craig Federighi, Senior Vice President für Software Engineering bei Apple, sagte leise, dass Apple die automatischen Updates deutlich verlangsamt habe, und zwar um bis zu einen Monat.

In einem Reddit-Chat mit dem Benutzer Mateusz Buda – darüber wurde erstmals von Forbes berichtet – sagte Federighi: „Wir führen nach und nach neue iOS-Updates ein, indem wir sie zunächst denjenigen zur Verfügung stellen, die explizit danach suchen. Und dann in 1 bis 4 Wochen später.“ Nachdem wir Feedback zum Update erhalten haben, wechseln wir zu Geräten mit aktivierter automatischer Aktualisierung.

Kurz gesagt: Obwohl die automatische Aktualisierung aktiviert ist, müssen Benutzer möglicherweise einen Monat auf einen Sicherheitspatch warten, es sei denn, sie stöbern jeden Tag in den Einstellungen, ob ein Update vorliegt.

Dies wirft viele sehr ernste Fragen und Bedenken für IT- und Sicherheitsadministratoren auf, deren Benutzer mit iPhones und iPads von Unternehmen arbeiten.

Erstens: Widerspricht dies nicht direkt der impliziten Absicht der automatischen Aktualisierung? Benutzer wählen diese Option, um besser geschützt zu sein. Wartefreudige Nutzer würden sich niemals für automatische Updates entscheiden.

Automatische Updates selbst sind übrigens nicht unbedingt der sicherste Weg. Apple-Updates haben die Angewohnheit, iOS-Geräte kaputt zu machen. Es wäre nicht unbedingt eine schlechte IT-Richtlinie, die neuesten Updates absichtlich nicht zu installieren und abzuwarten, ob ein neues Update die Dinge in die Luft jagt. Warum ein Versuchskaninchen sein, wenn es nicht nötig ist, oder? Allerdings lässt sich das beheben, indem man die Dinge um ein oder zwei Tage und nicht um einen Monat verschiebt.

Es ist ein großes Problem, Sicherheitspatches nicht zu melden. Sobald eine Sicherheitslücke entdeckt wird, springen die Bösewichte sofort ein und hoffen, zu stehlen oder zu stören, was sie können, bevor die Welt die Lücke schließt. Es ist keineswegs leichtsinnig, dass Apple einen Patch erstellt und dabei Stillschweigen bewahrt, was die Verzögerung automatischer Updates angeht.

Das bedeutet, dass die IT-Abteilung (oder jemand, der sich auf Sicherheit konzentriert) jeden Tag nach Updates suchen und dann entscheiden muss, ob Nachrichten/E-Mails an alle Benutzer gesendet werden sollen oder nicht. Es wäre schön, wenn die IT die Benutzer gebeten hätte, sich nicht für die automatische Aktualisierung zu entscheiden, aber für diejenigen, die möchten, dass Benutzer die automatische Aktualisierung wählen, ist das definitiv nicht gut.

Aus Marketing-Sicht leidet Apple. Eines der wichtigsten Verkaufsargumente für die Sicherheit von Apple/iOS gegenüber Google/Android waren schnellere Updates/Patches. Apple beschert Googles Android einen großen Marketingsieg, indem es einen der größten Vorteile und Alleinstellungsmerkmale von Apple untergräbt. Und indem Apple es nicht öffentlich auf seiner Homepage und in einer Pressemitteilung ankündigt, scheint Apple dies zu verbergen und seine Benutzer in die Irre zu führen. Dies in einem Reddit-Chat zuzugeben, scheint eine seltsame Art zu sein, es den Leuten zu sagen.

Tatsächlich macht Apple seine sicherheitsbewusstesten Benutzer zu Betatestern. Dies scheint die meisten Leute absichtlich davon abzuhalten, Fehler zu beheben, damit Apple übersehene Fehler intern erkennen kann. Es handelt sich um ein Beta-Programm. Die Menschen erwarten, dass man sie dazu auffordert und ihnen sagt, dass sie es tun.

Es gibt einen Kompromiss, den Apple hätte in Betracht ziehen können: das Anbringen einer offensichtlichen roten Warnung auf Geräten, um anzukündigen, dass ein Update verfügbar ist, was Apple zeitweise getan hat. Ohne eine explizite Benutzeraktion lässt es sich jedoch nicht installieren. Dies erspart Benutzern und der IT die Suche nach Updates und führt dazu, dass Updates einen Monat lang nicht automatisch installiert werden.

Copyright © 2022 IDG Communications, Inc.