Die Weigerung Apples, iPhones für US-Behörden zu knacken bzw. eine Hintertür für die Verschlüsselung einzubauen, hatte vor knapp zwei Jahren zu einer heftigen Verstimmung zwischen dem Konzern und der US-Regierung geführt. Letztlich schaffte es das FBI mithilfe externer Sicherheitsexperten ohnedies selber, das iPhone eines Verdächtigen auszulesen.
Eine dieser Firmen, die für US-Behörden ihre Dienste bereitstellt, dürfte einen Weg gefunden haben, die Sicherheitsmechanismen in iOS11 auszuhebeln und so Zugriff auf Apple-Geräte wie das neueste iPhone X zu bekommen. Welches Sicherheits-Feature geknackt werden konnte, ist unbekannt.
Auch iPhone X soll knackbar sein
Wie Forbes berichtet, handelt es sich dabei um das israelische Unternehmen Cellebrite, das bereits jetzt eng mit Behörden beim Knacken von aktuellen Smartphones und Tablets zusammenarbeitet. Aktuell bewirbt die Firma ihre Dienste mit der Behauptung, sämtliche iOS-Modelle von Version 5.0 bis 11.0 cracken zu können. Das bedeutet, das die Veschlüsselung sämtlicher Geräte inklusive iPad, iPad Pro, bis hin zum als sehr sicher geltenden iPhone X ausgehebelt werden kann. Zumindest in einem Fall dürften US-Behörden bereits auf die Technologie der Firma zurückgegriffen und ein iPhone X damit durchstöbert haben, wie aus einem Haftbefehl hervorgeht.
———-
Das könnte auch interessant sein:
- Neue Datenschutzverordnung der EU: Sind unsere Daten damit sicher?
- Gruseliges Samsung-Patent beschreibt ein fliegendes Display, das sich mit den Augen steuern lässt
- Mehr als nur die Kamera überkleben: Wie ihr euch vor Online-Tracking schützen könnt
———-
Auch Google und Microsoft gegen Zugriff von US-Behörden
Inwiefern auch andere Firmen oder gar Kriminelle die gefundene Schwachstelle in iOS 11 ausnutzen können, um die Verschlüsselung gesperrter Geräte auszuhebeln, ist unklar. Apple wird – nicht zuletzt um Nutzer von Angriffen zu schützen, reagieren und beim nächsten Betriebssystem neue Sicherheitsmechanismen einbauen. Neben Apple haben aber auch Unternehmen wie Microsoft und Google sich wiederholt gegen den Zugriff von US-Behörden auf Kundendaten ausgesprochen. Sie drohen vor allem europäische Firmenkunden zu verlieren, die fürchten, dass ihre sensiblen Daten in die USA weitergeleitet und dort von Behörden eingesehen werden könnten.