iPhone und iPad: Elcomsoft will iOS-Verschlüsselung geknackt haben
(Bild: Elcomsoft)

iPhone und iPad

Elcomsoft will iOS-Verschlüsselung geknackt haben

Elcomsoft ist es nach eigenen Angaben gelungen, die verschlüsselten Dateisystem-Images, die Apples iPhone unter iOS 4 erstellt, zu knacken. Das russische Unternehmen will demnächst ein entsprechendes Produkt exklusiv für Strafverfolgungsbehörden und Geheimdienste anbieten.

Anzeige

"Wer es mit seiner Privatsphäre sehr ernst nimmt, sollte nie ein iPhone (und vermutlich auch kein anderes Smartphone) verwenden", heißt es in der Ankündigung von Elcomsoft. Apples iPhone speichere beziehungsweise cache große Mengen an Informationen darüber, wie, wann und wo das Gerät benutzt wurde. Dabei würden mehr Daten erfasst, als bisher vorstellbar gewesen sei. Selbst gelöschte Bilder und Textnachrichten blieben gespeichert. Dass iPhone cache auch Screenshots, die Information, welche Apps verwendet wurden, Usernamen und Passwörter für Websites sowie so ziemlich alles, was auf dem iPhone getippt werde.

Die Daten werden laut Elcomsoft im iPhone verschlüsselt. Dazu hat Apple demnach seit dem iPhone 3GS einen Verschlüsselungschip in die Smartphones eingebaut und mit iOS 4 die sogenannte Data Protection eingeführt, die alle Nutzerdaten mit AES-256 verschlüsselt.

Jede Datei werde mit einem einzigartigen Schlüssel verschlüsselt, der an das jeweilige Gerät gebunden ist. Einige Dateien, beispielsweise die E-Mail-Dateien, seien zusätzlich mit dem Passwort des Nutzers verschlüsselt. Das sollte eigentlich ausreichend sicher sein, erklärte Elcomsoft.

Das Unternehmen will dennoch einen Weg gefunden haben, eine bitweise Kopie eines iOS-Geräts zu entschlüsseln. Die so entschlüsselten Dateisystem-Images sollen sich mit forensischen Werkzeugen analysieren lassen. Um die Daten zu entschlüsseln, ist allerdings physischer Zugriff auf das iPhone notwendig, da dazu die im iPhone gespeicherten oder erzeugten Schlüssel notwendig sind.

Für die zusätzlich mit dem Nutzerpasswort verschlüsselten Daten setzt Elcomsoft auf einen Brute-Force-Angriff. In der Standardeinstellung werden nur vierstellige Nummern verwendet, was die Zahl der möglichen Passwörter auf 10.000 begrenzt. Da das aber nur direkt auf dem iOS-Gerät gemacht werden kann, dauert es mit einem iPhone 4 laut Elcomsoft bis zu 40 Minuten. Im Durchschnitt liegt der Zeitaufwand bei 20 Minuten.

Elcomsoft kündigte an, demnächst ein Werkzeug anzubieten, mit dem sich verschlüsselte iOS-Dateisysteme entschlüsseln lassen. Allerdings soll die Software nur an Strafverfolgungsbehörden, Geheimdienste und Forensiker verkauft werden.


Netspy 01. Jun 2011

Wusste ich nicht und ich weiß auch nicht, was das mit dem Thema zu tun hat.

dreamtide11 26. Mai 2011

Naja, ich hab mir das nicht für diese Antwort gerade ausgedacht :). Ich weiss es nicht...

omgrofllol 25. Mai 2011

falsch falsch falsch und nochmal falsch. Ein One-Time-Pad ist bewiesenermaßen...

Maxiklin 25. Mai 2011

Ich wollte nur eine Sache mal zur Sprache bringen, die im Artikel teilweise falsch...

ji (Golem.de) 24. Mai 2011

Stimmt, ich hab das Zitat angepasst. Ich hatte das vorhin echt übersehen. Jens...

Kommentieren



Anzeige

  1. Mitarbeiter in der Beratung (m/w) Prozesse und Methoden Produktdatenmanagement
    Daimler AG, Stuttgart-Untertürkheim
  2. Software-Architekturentwickl- ung für Rückfahrkamerasysteme (m/w)
    Robert Bosch GmbH, Leonberg
  3. System Engineer - Cloud Computing (m/w) - Schwerpunkt LAMP-Stack
    Syzygy Deutschland GmbH, Bad Homburg bei Frankfurt am Main
  4. IT-Spezialist (m/w) Schwerpunkt Support
    medienfabrik Gütersloh GmbH, Gütersloh

 

Detailsuche


Folgen Sie uns
       


  1. iFixit

    Amazon Fire Phone ist nur schlecht zu reparieren

  2. Entwicklerstudio

    Crytek räumt finanzielle Probleme ein

  3. M-net

    Über 390 Kilometer Glasfaserkabel verlegt

  4. Bioelektronik

    Pilze sind die besten Zellschnittstellen

  5. Deanonymisierung

    Russland bietet 83.000 Euro für Enttarnung von Tor-Nutzern

  6. MyGlass

    Google-Glass-App offiziell in Deutschland verfügbar

  7. Google

    Youtube und der falsche Zeitstempel

  8. Western Digital

    Erste günstige 6-TByte-Festplatten sind verfügbar

  9. Projekt Baseline

    Google misst den menschlichen Körper aus

  10. IMHO

    Share Economy regulieren, nicht verbieten



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Überwachungssoftware: Ein warmes Mittagessen für den Staatstrojaner
Überwachungssoftware
Ein warmes Mittagessen für den Staatstrojaner
  1. Ex-CIA-Deutschlandchef Wir konnten Schröder leider nicht abhören
  2. Überwachung NSA-Ausschuss erwägt Einsatz mechanischer Schreibmaschinen
  3. Kontrollausschuss Die Angst der Abgeordneten, abgehört zu werden

Smartphone-Hersteller Xiaomi: Wie Apple, nur anders
Smartphone-Hersteller Xiaomi
Wie Apple, nur anders
  1. Flir One Wärmebildkamera fürs iPhone lieferbar
  2. Per Smartphone Paypal ermöglicht Bezahlen in Restaurants landesweit
  3. Datenübertragung Smartphone-Kompass spielt Musik durch Magnetkraft

Nvidia Shield Tablet ausprobiert: Schnelles Spiele-Tablet für Android mit WLAN-Controller
Nvidia Shield Tablet ausprobiert
Schnelles Spiele-Tablet für Android mit WLAN-Controller
  1. Tegra K1 Start von Nvidias Shield Tablet zeichnet sich ab
  2. GM200 und GM204 Nvidias große Maxwell-GPUs zeigen sich beim Zoll
  3. Dual-GPU-Grafikkarte EVGA macht Titan-Z schmaler und leiser als Nvidia

    •  / 
    Zum Artikel