OpenVision: iPhone-App verschiebt acht Klartext-Schlüssel in die Keychain
Veröffentlicht am: 05.10.2026 um 11:23 Uhr | Redaktion boerse-global.de
Die Entwickler der Open-Source-iPhone-App OpenVision haben eine wesentliche Anpassung an der Speicherung sensibler Nutzerdaten vorgenommen. Bei der Software handelt es sich um ein Drittanbieter-Projekt für die Datenverarbeitung rund um die Datenbrille Ray-Ban Meta.
Wie das Online-Magazin mixed-news.com in einem Bericht vom 4. Oktober 2026 darlegte, wurde eine Modifikation des Codes vorgenommen, um zuvor im Klartext abgelegte Zugangsdaten besser abzusichern. Ein um 07:56 UTC eröffneter Pull Request zur Behebung des Problems wurde am selben Tag um 19:19 UTC in das Projekt integriert.
Migration schützt Zugangsdaten vor direktem Dateizugriff
Im Fokus der Aktualisierung stand die Handhabung vertraulicher Konfigurationen innerhalb des iOS-Dateisystems. Zuvor wurden acht API-Schlüssel und Tokens unverschlüsselt in einem Standardverzeichnis unter dem Dateipfad Documents/settings.json gesichert. Durch die Zusammenführung der Änderungen werden diese sensiblen Einträge nun systematisch in die geschützte Keychain des Apple-Betriebssystems überführt.
Die technische Umsetzung sieht vor, dass der Migrationsprozess unmittelbar beim Start der Anwendung initiiert wird. Sobald die Überführung in den geschützten Schlüsselspeicher erfolgreich abgeschlossen ist, wird die bisherige Einstellungsdatei geleert, sodass keine sensiblen Datenreste im Klartext verbleiben.
Viele iPhone-Nutzer übersehen nach dem Update diese gefährliche Einstellung. Ein Apple-Experte erklärt im kostenlosen Ratgeber, wie Sie Ihre persönlichen Daten und Einstellungen mit wenigen Klicks wirklich schützen. iOS-Sicherheits-Ratgeber kostenlos herunterladen
Sollte es beim Schreibvorgang in die Keychain zu Fehlern kommen, greift eine Sicherheitsroutine: In diesem Fall verbleiben die betreffenden Geheimnisse vorerst in der ursprünglichen Datei, um einen Datenverlust bei der Nutzung zu vermeiden.
Liegen die Einträge ordnungsgemäß in der Keychain, können sie bei Bedarf über verschlüsselte Gerätesicherungen oder die Übertragungsfunktion Quick Start auf andere Apple-Geräte übernommen werden.
Umfangreiche Tests und Verzicht auf CVE-Klassifizierung
Im Rahmen der Bereitstellung der Softwareänderung wurden automatisierte Überprüfungen vorgenommen. Die Dokumentation wies insgesamt 131 durchgeführte Tests auf einem Testgerät vom Typ iPhone 16 Pro Max unter dem Betriebssystem iOS 27.2 aus.
Wer sich mit der Sicherheit seines iPhones befasst, sollte auch die neuesten System-Funktionen sicher beherrschen. Dieser gratis PDF-Ratgeber macht Technik endlich verständlich und zeigt die einfache Schritt-für-Schritt-Methode für fehlerfreie Updates. Kostenlosen Leitfaden für sichere iOS-Updates sichern
Bei diesen Durchläufen wurden null Fehler registriert. Aus den Aufzeichnungen ging jedoch zugleich hervor, dass für die spezifischen Tests zur Migration keine echten API-Schlüssel herangezogen wurden, sondern simulierte Datenbestände zum Einsatz kamen.
Trotz der Relevanz für den Schutz von Schnittstellenschlüsseln und Tokens verzichteten die Verantwortlichen des Projekts darauf, eine gesonderte Sicherheitswarnung herauszugeben. Ebenso wurde für die Schwachstelle bezüglich der unverschlüsselten Dateiablage keine offizielle Kennung nach dem System der Common Vulnerabilities and Exposures (CVE) beantragt oder publiziert.
Der Schritt verdeutlicht die typischen Abläufe in kleineren Open-Source-Gemeinschaften, in denen funktionale Korrekturen und Sicherheitsverbesserungen häufig direkt über die reguläre Versionsverwaltung eingespielt werden.
