Anleitung Melden Sie eine Sicherheits- oder Datenschutzschwachstelle

Wenn Sie glauben, dass Sie eine Sicherheits- oder Datenschutzschwachstelle in einem Apple Produkt entdeckt haben, melden Sie uns diese bitte.

Wenn Sie technische Unterstützung für ein Sicherheitsproblem benötigen - z. B. um Ihr Apple ID-Kennwort zurückzusetzen oder eine kürzlich erfolgte Abbuchung aus dem App Store zu überprüfen - lesen Sie den Support-Artikel Hilfe bei Sicherheitsproblemen erhalten oder besuchen Sie den Apple Support. Wenn Sie Fragen oder Bedenken zu Apples Datenschutzrichtlinien oder zur Datenverarbeitung haben, können Sie uns zum Thema Datenschutz befragen.

So melden Sie eine Sicherheits- oder Datenschutzschwachstelle

Wenn Sie der Meinung sind, dass Sie eine Sicherheits- oder Datenschutzschwachstelle entdeckt haben, die Apple Geräte, Software oder Dienste betrifft, melden Sie sie uns bitte direkt im Internet unter Apple Security Research.

Die Berichte sollten die spezifischen Produkt- und Softwareversionen enthalten, von denen Sie glauben, dass sie betroffen sind, eine technische Beschreibung des von Ihnen beobachteten und des von Ihnen erwarteten Verhaltens, die Schritte, die erforderlich sind, um das Problem zu reproduzieren, und einen Konzeptnachweis oder einen Exploit.

Nachdem Sie Ihre Forschungsarbeit über das Internet eingereicht haben, können Sie den Fortschritt Ihres Berichts während der Überprüfung verfolgen. Wir werten alle in Frage kommenden Forschungsarbeiten für Apple Security Bounty Prämien aus.

---

Wie Apple mit diesen Berichten umgeht

Zum Schutz unserer Kunden veröffentlicht oder diskutiert Apple Sicherheitsprobleme erst dann, wenn unsere Untersuchung abgeschlossen ist und alle erforderlichen Aktualisierungen allgemein verfügbar sind.

Apple verwendet Sicherheitshinweise und unsere Mailingliste für Sicherheitsmeldungen, um Informationen über Sicherheitsbehebungen in unseren Produkten zu veröffentlichen und Personen oder Organisationen, die uns Sicherheitsprobleme gemeldet haben, öffentlich zu würdigen. Wir würdigen auch Forscher, die Sicherheitsprobleme mit unseren Webservern gemeldet haben, auf der Apple-Webserver-Sicherheitsanerkennungsseite.

---

Alternativ können Sie uns Ihre Forschungsergebnisse auch per E-Mail an [email protected] schicken. Bitte achten Sie darauf, dass Sie die oben genannten Informationen enthalten. Wenn Ihr Bericht nicht genügend Informationen enthält, die es uns ermöglichen, das Problem zu reproduzieren, können wir Ihren Bericht möglicherweise nicht annehmen oder für eine Prämie bewerten. Und wenn Sie Ihren Bericht per E-Mail einreichen, können Sie den Fortschritt nicht online verfolgen. Bitte verwenden Sie den Apple Product Security PGP-Schlüssel, um vertrauliche Informationen, die Sie per E-Mail versenden, zu verschlüsseln, und verwenden Sie Mail Drop, um große Dateien zu versenden.

Informationen über Produkte, die nicht von Apple hergestellt werden, oder über unabhängige Websites, die nicht von Apple kontrolliert oder getestet werden, werden ohne Empfehlung oder Befürwortung bereitgestellt. Apple übernimmt keine Verantwortung für die Auswahl, die Leistung oder die Verwendung von Websites oder Produkten Dritter. Apple gibt keine Zusicherungen hinsichtlich der Genauigkeit oder Zuverlässigkeit von Websites Dritter ab. Wenden Sie sich für weitere Informationen an den jeweiligen Anbieter.

Veröffentlichungsdatum: Januar 06, 2023