Repariere deine Sachen

Reparaturanleitungen

Unsere Schritt-für-Schritt-Anleitungen zeigen dir, wie du fast alles reparieren kannst.

App

Das Reparaturgenie in deiner Hosentasche

FixBot

Der freundliche KI-Reparaturassistent.

Reparierbarkeit

Warum reparierbare Produkte Sinn machen.

Teardowns

Wirf einen Blick ins Innere der neuesten Gadgets.
Community

Forum

Teile deine Lösungen mit anderen oder hole dir Rat, wenn du Hilfe brauchst.

Teams

Finde Teams, Veranstaltungen und Gleichgesinnte.

Mithelfen

Hilf mit, Reparaturwissen kostenlos für alle zugänglich zu machen.

Right to Repair

Erfahre mehr über das Recht auf Reparatur und wie du dich dafür einsetzen kannst.
Shop

Empfohlen

Hochwertige Ersatzteile und Werkzeuge, abgesichert durch unsere lebenslange Garantie.

Werkzeuge

Stöbere durch unsere große Auswahl an Präzisionswerkzeugen.

Ersatzteile

Hol dir Ersatzteile, die durch unsere Qualitätsgarantie abgesichert sind.

iPhone-Akkus

Zuverlässige, getestete Akkus inklusive Garantie und Fix Kits, die keine Wünsche offenlassen.
Verantwortungsbewusster Umgang mit Sicherheitslücken
Inhaltsverzeichnis

Verantwortungsbewusster Umgang mit Sicherheitslücken

Wir arbeiten mit der Sicherheits-Community zusammen, um iFixit für alle sicher zu machen.

Meldung von Sicherheitsproblemen

Wenn du eine Sicherheitslücke entdeckt hast, wissen wir deine Hilfe dabei zu schätzen, uns diese verantwortungsbewusst zu melden.

Wir arbeiten mit dir zusammen, um sicherzustellen, dass wir den Umfang des Problems verstehen und dein Anliegen vollständig klären. Wenn du glaubst, eine Sicherheitslücke entdeckt zu haben oder einen Sicherheitsvorfall melden möchtest, sende bitte eine E-Mail an security@ifixit.com. Bitte füge eine detaillierte Zusammenfassung des von dir entdeckten Problems bei. Achte darauf, eine E-Mail-Adresse anzugeben, unter der wir dich erreichen können, falls wir weitere Informationen benötigen.

Verhaltenskodex

Bitte handle bei deiner Meldung in gutem Glauben gegenüber der Privatsphäre und den Daten unserer Nutzer. Wenn du auf Sicherheitslücken testest, füge bitte keinen Test-Code in beliebte öffentliche Anleitungen oder Foren-Threads ein. Diese Anleitungen werden täglich von Tausenden Menschen verwendet, und deren Erfahrung durch Sicherheitstests zu stören, ist schädlich.

Bitte erstelle stattdessen immer eine neue Anleitung oder stelle eine neue Frage! Falls diese Aktionen nicht möglich sind, lösche bitte alle Anleitungen, Kommentare und Beiträge, sobald du deine Tests und die Meldung abgeschlossen hast.

Wir werden keine rechtlichen oder administrativen Schritte gegen dich oder dein Konto einleiten, wenn du dich entsprechend verhältst: White-Hat-Forscher sind immer willkommen.

Bug-Bounty-Programm

Wir freuen uns, Nutzern, die gültige Sicherheitslücken melden, eine Anerkennung zukommen zu lassen. Um Anspruch auf einen Eintrag auf dieser Seite und einen iFixit-Geschenkgutschein zu haben, musst du:

  • Der Erste sein, der die Sicherheitslücke verantwortungsbewusst meldet.
  • Eine Sicherheitslücke melden, die die privaten Daten unserer Nutzer gefährden, die Schutzmechanismen des Systems umgehen oder Zugriff auf ein System innerhalb unserer Infrastruktur ermöglichen könnte.
  • Reproduktionsschritte spezifisch für iFixit mit exakten URLs, Endpunkten usw. angeben.

Bitte melde unbedingt:

  • Persistentes Cross-Site Scripting (XSS)
  • Cross-Site Request Forgery (CSRF/XSRF)
  • Fehlerhafte Authentifizierung
  • Umgehung der Privatsphäre- und Berechtigungsmodelle unseres Frameworks
  • Remote Code Execution (Ausführung von fremdem Code)

Bitte melde nicht:

  • Veraltete WordPress-Versionen ohne bekannte Sicherheitslücken
  • Aufzählung von Benutzernamen (Username Enumeration)
  • Self-XSS
  • Fehlende DNS-SPF-Einträge
  • Sicherheitsprobleme mit Subdomains wie createsend.ifixit.com, die von Drittanbietern betrieben werden
  • Empfehlungen zu „Best Practices“ bei Passwortrichtlinien
  • Fehlende E-Mail-Verifizierung
  • Sicherheitslücken, die einen bereits bestehenden privilegierten Zugriff auf Nutzerdaten voraussetzen (z. B. Sitzungscookies, geleakte Passwörter usw.).
Wichtig

Aufgrund eines erheblichen Anstiegs automatisierter, KI-generierter und wenig aussagekräftiger Berichte – insbesondere solcher, die allgemeine Best Practices oder Probleme markieren, die von öffentlichen „Sicherheitsscanner“-Tools identifiziert wurden – sind wir nicht mehr in der Lage, auf alle Einsendungen zu antworten. Wenn dein Bericht keine spezifische, echte Sicherheitslücke mit greifbarem Einfluss oder einen klaren Weg zur Ausnutzung aufzeigt, erhältst du möglicherweise keine Antwort.

Unser Sicherheitsteam bewertet jede Sicherheitslücke, um festzustellen, ob sie sich qualifiziert. Wir geben unser Bestes, zeitnah auf deine Berichte zu reagieren. Wir bemühen uns, innerhalb von 3 Werktagen zu antworten, jedoch benötigen einige Berichte mehr Zeit für die Untersuchung. Wir antworten nur während der Geschäftszeiten (9:00–17:00 Uhr PST, an Wochentagen, außer an Feiertagen).

Danke!

Danke für deine Hilfe dabei, die iFixit-Community sicher zu halten. Wir wissen das wirklich zu schätzen.

Hier sind die Personen, die in der Vergangenheit verifizierte Sicherheitslücken verantwortungsbewusst gemeldet haben:

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

Seitenaufrufe:

Letzte 24 Stunden: 2

Letzte 7 Tage: 51

Letzte 30 Tage: 224

Insgesamt: 33,664