Apple: Private MAC-Adressen unter iOS waren bislang völlig nutzlos

Seit einigen Jahren verfügt das mobile Apple-Betriebssystem iOS über eine Funktion, um die eigene MAC-Adresse im verbundenen WLAN zu verstecken. Das Feature war allerdings ziemlich nutzlos, da die echte MAC-Adresse im Rahmen einer mDNS-Anfrage mitgesendet wurde. Mit iOS 14 hatte der Hersteller eine Option eingeführt, um die physische MAC-Adresse des Geräts bei der Verbindung mit einem neuen WLAN durch eine generierte Adresse zu ersetzen. Eine reale MAC-Adresse ist an die Hardware gebunden und kann ein Smartphone eindeutig identifizieren. Durch eine private und mithilfe einer durch Software erstellten Adresse kann verhindert werden, dass das Gerät über mehrere Netzwerke hinweg getrackt wird.

Wie Ars Technica schreibt, gab es jedoch eine Sicherheitslücke, sodass iPhones trotzdem verfolgt werden konnten. Die Schwachstelle ist unter der Bezeichnung CVE-2023-42846 bekannt und wurde erst mit den letzten Updates behoben. Auch die Verwendung des Lockdown-Modus oder eines VPNs konnte die reale Adresse bisher nicht verschleiern.


Obwohl bei der Kommunikation mit dem Netzwerk tatsächlich die private MAC-Adresse verwendet wird, kann die echte Adresse über ein während des Verbindungsaufbaus gesendetes Paket ermittelt werden. Das iPhone sendet eine Multicast-Anfrage an Port 5353, um Hostnamen mithilfe von mDNS zu IP-Adressen aufzulösen. Im Datenfeld des Pakets lässt sich auch die reale MAC-Adresse des Geräts finden. Der Schutzmechanismus war damit nutzlos.

Bug mit iOS 17.1 entfernt

Das Problem wurde mit den letzten Aktualisierungen auf iOS 17.1 sowie auf iPadOS 16.7.2, watchOS 10.1 sowie tvOS 17.1 beseitigt. Wer die neuesten Patches installiert hat, kann seine MAC-Adresse erfolgreich verbergen. Der anfällige Code wurde inzwischen entfernt, sodass das verräterische Paket mit der realen Adresse nicht mehr übertragen wird.


Siehe auch: