iPhone und iPad: Elcomsoft will iOS-Verschlüsselung geknackt haben
(Bild: Elcomsoft)

iPhone und iPad

Elcomsoft will iOS-Verschlüsselung geknackt haben

Elcomsoft ist es nach eigenen Angaben gelungen, die verschlüsselten Dateisystem-Images, die Apples iPhone unter iOS 4 erstellt, zu knacken. Das russische Unternehmen will demnächst ein entsprechendes Produkt exklusiv für Strafverfolgungsbehörden und Geheimdienste anbieten.

Anzeige

"Wer es mit seiner Privatsphäre sehr ernst nimmt, sollte nie ein iPhone (und vermutlich auch kein anderes Smartphone) verwenden", heißt es in der Ankündigung von Elcomsoft. Apples iPhone speichere beziehungsweise cache große Mengen an Informationen darüber, wie, wann und wo das Gerät benutzt wurde. Dabei würden mehr Daten erfasst, als bisher vorstellbar gewesen sei. Selbst gelöschte Bilder und Textnachrichten blieben gespeichert. Dass iPhone cache auch Screenshots, die Information, welche Apps verwendet wurden, Usernamen und Passwörter für Websites sowie so ziemlich alles, was auf dem iPhone getippt werde.

Die Daten werden laut Elcomsoft im iPhone verschlüsselt. Dazu hat Apple demnach seit dem iPhone 3GS einen Verschlüsselungschip in die Smartphones eingebaut und mit iOS 4 die sogenannte Data Protection eingeführt, die alle Nutzerdaten mit AES-256 verschlüsselt.

Jede Datei werde mit einem einzigartigen Schlüssel verschlüsselt, der an das jeweilige Gerät gebunden ist. Einige Dateien, beispielsweise die E-Mail-Dateien, seien zusätzlich mit dem Passwort des Nutzers verschlüsselt. Das sollte eigentlich ausreichend sicher sein, erklärte Elcomsoft.

Das Unternehmen will dennoch einen Weg gefunden haben, eine bitweise Kopie eines iOS-Geräts zu entschlüsseln. Die so entschlüsselten Dateisystem-Images sollen sich mit forensischen Werkzeugen analysieren lassen. Um die Daten zu entschlüsseln, ist allerdings physischer Zugriff auf das iPhone notwendig, da dazu die im iPhone gespeicherten oder erzeugten Schlüssel notwendig sind.

Für die zusätzlich mit dem Nutzerpasswort verschlüsselten Daten setzt Elcomsoft auf einen Brute-Force-Angriff. In der Standardeinstellung werden nur vierstellige Nummern verwendet, was die Zahl der möglichen Passwörter auf 10.000 begrenzt. Da das aber nur direkt auf dem iOS-Gerät gemacht werden kann, dauert es mit einem iPhone 4 laut Elcomsoft bis zu 40 Minuten. Im Durchschnitt liegt der Zeitaufwand bei 20 Minuten.

Elcomsoft kündigte an, demnächst ein Werkzeug anzubieten, mit dem sich verschlüsselte iOS-Dateisysteme entschlüsseln lassen. Allerdings soll die Software nur an Strafverfolgungsbehörden, Geheimdienste und Forensiker verkauft werden.


Netspy 01. Jun 2011

Wusste ich nicht und ich weiß auch nicht, was das mit dem Thema zu tun hat.

dreamtide11 26. Mai 2011

Naja, ich hab mir das nicht für diese Antwort gerade ausgedacht :). Ich weiss es nicht...

omgrofllol 25. Mai 2011

falsch falsch falsch und nochmal falsch. Ein One-Time-Pad ist bewiesenermaßen...

Maxiklin 25. Mai 2011

Ich wollte nur eine Sache mal zur Sprache bringen, die im Artikel teilweise falsch...

ji (Golem.de) 24. Mai 2011

Stimmt, ich hab das Zitat angepasst. Ich hatte das vorhin echt übersehen. Jens...

Kommentieren



Anzeige

  1. Produktmanager für digitales Entertainment / Product Owner (m/w)
    Media-Saturn Deutschland GmbH, Ingolstadt
  2. SAP Business Process Expert (m/w)
    Brüel & Kjaer Vibro GmbH, Darmstadt
  3. Projektleiter Software Standardisierung (m/w) Schwerpunkt Fördertechnik
    Dürr Systems GmbH, Bietigheim-Bissingen
  4. Senior Manager CRM (m/w)
    Kontron AG, Augsburg

 

Detailsuche


Folgen Sie uns
       


  1. Software Development Kit

    Linux-Support und geringere Latenz für Oculus Rift

  2. Big Brother Awards

    Österreich prämiert die EU Kommission und Facebook

  3. iFixit

    Touch-ID-Sensor im iPad mini 3 mit Klebstoff befestigt

  4. Illegales Streaming

    Razzien gegen Betreiber von Kinox.to

  5. Android 4.4.2

    Kitkat-Update für Motorola Razr HD wird verteilt

  6. Galaxy Note 4

    4,5 Millionen verkaufte Geräte in einem Monat

  7. Archos 50 Diamond

    LTE-Smartphone mit Full-HD-Display für 200 Euro

  8. Test Dreamfall Chapters Book One

    Neue Episode von The Longest Journey

  9. iPad Air 2 im Test

    Toll, aber kein Muss

  10. Nocomentator

    Filterkiste blendet Sportkommentare aus



Haben wir etwas übersehen?

E-Mail an news@golem.de



Aquabook 3: Das wassergekühlte Gaming-Notebook
Aquabook 3
Das wassergekühlte Gaming-Notebook
  1. Nepton 120XL und 240M Cooler Master macht Wasserkühlungen leiser
  2. DCMM 2014 Wenn PC-Gehäuse zu Kunstwerken werden

Hoverboard: Schweben wie Marty McFly
Hoverboard
Schweben wie Marty McFly
  1. Design-Fahrzeuge U-Bahnen in London sollen autonom fahren
  2. Fahrassistenzsystem Volvos virtueller Lkw-Beifahrer soll Unfälle verhindern
  3. Computergrafik US-Forscher modellieren Gesichter in Videos dreidimensional

Merkel auf IT-Gipfel: Netzneutralität wird erst im Glasfasernetz wichtig
Merkel auf IT-Gipfel
Netzneutralität wird erst im Glasfasernetz wichtig
  1. Digitale Verwaltung 2020 E-Mail soll Briefe und Amtsbesuche ersetzen
  2. Digitale Agenda Ein Papier, das alle enttäuscht
  3. Webmail Web.de kritisiert langsame De-Mail-Einführung der Regierung

    •  / 
    Zum Artikel