Face ID Lock: US-Polizisten sollen nicht auf Handys mit Face ID schauen
Mit Face ID können sich iPhone-Nutzer mit ihrem Gesicht an ihrem Mobiltelefon anmelden, sofern ihr Gerät die Funktion unterstützt. In einer internen Präsentation rät der Hersteller von Forensiksoftware für Behörden Elcomsoft US-Polizisten, nicht auf die modernen iPhones zu schauen(öffnet im neuen Fenster). Ein Blick auf das iPhone würde einen Login-Versuch darstellen. Nach fünf Login-Versuchen mit Face ID(öffnet im neuen Fenster) stellt Apple automatisch auf eine PIN-Eingabe um. PINs und Passwörter genießen in den USA rechtlich ein anderes Schutzniveau als biometrische Login-Daten.
Mehrere US-Gerichte haben entschieden(öffnet im neuen Fenster), dass PINs und Passwörter durch den 5. Zusatzartikel der US-Verfassung geschützt seien, biometrische Daten wie Fingerabdrücke jedoch nicht. US-Behörden können daher Smartphone-Nutzer nicht zur Herausgabe ihrer PINs oder Passwörter zwingen, aber zum Entsperren des Gerätes mit ihrem Fingerabdruck oder Gesicht.
Erst im August durchsuchte das FBI die Wohnung des 28-jährigen Grant Michalski. Dieser musste im Zuge der Durchsuchung sein iPhone X mit seinem Gesicht entsperren(öffnet im neuen Fenster) und den Beamten Zugriff gewähren.
Verbrauchen die Beamten die fünf Versuche, das iPhone mittels Face ID zu entsperren, beispielsweise durch mehrfaches Sichten des Gerätes, fällt dies in eine andere juristische Kategorie, das Gerät kann nicht mehr ohne Weiteres entsperrt werden. Gleiches gilt für Geräte, die mit dem Fingerabdruck entsperrt werden können. Apple nennt die Technik Touch ID.
Vielfacher Zugriff durch Behörden
Bereits in mehreren Fällen haben US-Behörden Smartphone-Nutzer gezwungen, ihre Geräte mit ihrem Fingerabdruck zu entsperren. In einem Fall wurden sogar die Fingerabdrücke eines Mordopfers mit einem Tintenstrahldrucker und leitender Tinte nachgebildet. Mit dem künstlichen Fingerabdruck konnte anschließend das Smartphone entsperrt werden. Die Ermittler erhofften sich Hinweise auf den Mörder.
In Großbritannien entrissen Polizisten laut einem Bericht der BBC(öffnet im neuen Fenster) einem Smartphone-Nutzer das entsperrte Gerät, um den Passwortschutz zu umgehen und an die gespeicherten Daten zu gelangen.
Die Bildschirmsperre von iPhones kann auch immer wieder mit komplexen Eingabeketten umgangen werden. Erst kürzlich ist es dem Youtuber Jose Rodriguez gelungen, die iOS-PIN-Sperre unter iOS 12 und 12.1 zu umgehen und Zugriff auf die Kontakte und Bilder des Gerätes zu erhalten.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.