Apple iPhone 5s: Hacker veröffentlicht Secure-Enclave-Key für alte iPhones
Ein Hacker mit dem Pseudonym xerub hat einen Verschlüsselungskey für die Firmware des Secure-Enclave-Prozessors älterer iPhone-Modelle veröffentlicht(öffnet im neuen Fenster) . Mit dem Schlüssel kann nicht auf den Prozessor und die dort abgelegten Informationen direkt zugegriffen werden, aber auf die Firmware der ARM-basierten Recheneinheit.
Eine Entschlüsselung der Firmware könnte für Hacker interessant sein, die die Innereien von Apples Geräten besser kennenlernen wollen. The Register zitierte Will Strafach(öffnet im neuen Fenster) , CEO der Sudo Security Group, mit der Einschätzung: "Das ist nicht für Jailbreaking nutzbar, weil Jailbreaking auf den Hauptprozessor (Application Processor, AP) zielt, nicht die SEP. Aber es macht die Firmware für Sicherheitsforscher zugänglicher, die noch nicht so viel über die iOS-Plattform wissen" .
Keine konkreten Angriffsszenarien
Konkrete Angriffsszenarien auf ein iPhone 5s können mit den veröffentlichten Informationen nicht angestellt werden. Eine genauere Analyse der Firmware könnte aber Schwachstellen hervorbringen. Der iOS-Security-Experte Stefan Esser schreibt auf Twitter(öffnet im neuen Fenster) : "Wenn immer in eine von Apples Blackboxen hineingeschaut wird, zerfällt jegliche Security zu Asche." Tatsächlich sind in den vergangenen Monaten mehrere Exploits für Schwachstellen in Firmware, etwa bei WLAN-Chips, veröffentlicht worden. Oft nutzt diese Firmware bekannte Sicherheitsmechanismen wie ASLR nicht, und vergrößert so die Angriffsfläche.
Neuere iPhones lassen sich mit den nun veröffentlichten Informationen nicht manipulieren. Denn bei Geräten ab dem iPhone 6 wird der zur Verschlüsselung der Secure Enclave genutzte Key unter der Verwendung der Device-UID (Unique Identifier) generiert. Apple hat die Veröffentlichung bislang nicht kommentiert.