Abo
  • Services:

Merkwürdige Theorie: Das böse Cyber-Tierchen auf dem iPhone

Ein Cyber-Irgendwas auf dem iPhone von Syed Farook? Im Prozess zwischen Apple und dem FBI werden die Argumente immer kreativer - aber nicht unbedingt logischer.

Artikel veröffentlicht am ,
Ein Cyber-Irgendwas soll sich auf dem umstrittensten iPhone der USA befinden.
Ein Cyber-Irgendwas soll sich auf dem umstrittensten iPhone der USA befinden. (Bild: Hauke Gierow/Golem.de)

Wer sich mit IT-Security beschäftigt, für den dürfte das massenhafte Auftauchen des "Cyber-Komplexes" nichts Neues sein. Doch der Streit um die Entsperrung eines iPhones in den USA treibt die kreative Wortfindung in neue Höhen: der stellvertretende Staatsanwalt des Kreises San Bernardino, Gary Fagan, hat jetzt einen Unterstützerbrief (Amicus Curiae) an das zuständige Gericht geschickt, in dem Bezirksstaatsanwalt Michael Ramos die Gefahr eines "lying dormant cyber pathogen" beschwört, das auf dem iPhone hausen soll. Was genau das ist? Gute Frage.

Stellenmarkt
  1. Bezirk Mittelfranken, Ansbach
  2. Robert Bosch GmbH, Leonberg

In dem Prozess geht es um die Frage, ob das FBI von Apple verlangen darf, ihm bei der Entschlüsselung des iPhone 5C zu helfen, das Syed Farook verwendet hat. Farook hat im Dezember 2015 gemeinsam mit seiner Frau mutmaßlich 14 Menschen erschossen. Apple nennt die Aufforderung der Regierung verfassungswidrig und gefährlich und beruft sich darauf, dass Code der Meinungsfreiheit unterliegt.

Der Begriff "lying dormant cyber pathogen" aus dem Unterstützerbrief lässt sich ungefähr wie folgt ins Deutsche übersetzen: Lying dormant bedeutet so viel wie inaktiv oder schlafend und kann zum Beispiel für inaktive Infektionen im Körper verwendet werden. Ein Pathogen ist ein Krankheitserreger. Die Anklage meint demnach, das iPhone könne nicht nur Hinweise für das weitere Verfahren bieten, sondern zudem eine besonders bösartige Form von Malware enthalten, die den Bezirk San Bernadino irgendwann in der Zukunft befallen könne. Das erinnert an den Roman Daemon, in dem der todkranke Spieleprogrammierer Matthew Sobol einen mächtigen Virus hinterlässt, der die bestehende Gesellschaftsordnung kippen soll.

"Virus könnte auch ohne Entschlüsselung gefunden werden"

Beweise für seine merkwürdige Theorie liefert Michael Ramos nicht. Der IT-Forensiker Jonathan Zdiarski glaubt, dass diese Argumentation der Anklage eher schadet als nützt und nicht besonders ernst zu nehmen ist. In seinem Blog schreibt er, eine schnelle Google-Suche habe ergeben, dass der Begriff Cyber Pathogen in der Harry-Potter-Welt vorkomme, sinnvolle Referenzen gebe es hingegen nicht.

Gäbe es irgendeine Form eines solchen bösartigen Virus, könne dieser zudem auch ohne Entschlüsselung auf dem Gerät gefunden werden, so Zdiarski weiter. Und: "Jeder schwere Angriff auf ein Netzwerk würde niedrigschwelligen Netzwerkverkehr voraussetzen. Das iPhone ermöglicht es nicht, PF_Inet und Sock_Raw oder ähnliche niedrigschwellige Pakete in der App-Sandbox auszuführen." Um einen solchen Schadcode in das Gerät zu injizieren, müsse das Gerät aber mit einem Jailbreak entsperrt worden sein.

Wäre das Gerät auf diese Art entsperrt worden, wäre Apples Code-Signing-Prozess jedoch bereits umgangen worden und das FBI könnte laut Zdiarski in diesem Fall mit kommerziell erhältlichen Werkzeugen ein forensisches Image von dem Gerät ziehen. Weil die Betriebssystempartition nicht verschlüsselt ist, könnte entsprechender Schadcode ohne Probleme gefunden werden - wenn er denn existieren würde.

Der Speicher mit den Nutzerdaten wäre auch im Falle eines Jailbreak weiterhin verschlüsselt - das "Verschlüsselungsproblem" des FBI ließe sich auch in diesem Szenario also nicht lösen.



Anzeige
Spiele-Angebote
  1. 59,99€ mit Vorbesteller-Preisgarantie
  2. 12,99€
  3. 2,99€

DrWatson 09. Mär 2016

Nein, es kommt auf die Anzahl der möglichen Kombinationen an. Wenn du eine 4-stellige...

/mecki78 07. Mär 2016

Egal was auf dem Gerät drauf ist, davon keine Gefahr mehr ausgehen, nachdem eine...

Peter Glaser 07. Mär 2016

YMMD

picaschaf 07. Mär 2016

Per Telefon und SMS ja, aber nicht die Daten die über iMessage und andere verschlüsselte...

pseudonymer 06. Mär 2016

War das erste das mir beim Lesen des Artikels in den Sinn gekommen ist...


Folgen Sie uns
       


Sony E3 2018 Pressekonferenz - Live (techn. Probleme)

Sony hatte während der Übertragung der Pressekonferenz der E3 2018 massive technische Probleme. Abseits davon waren die gezeigten Spiele aber sehr gut. Trotzdem empfehlen wir, den Abschnitt nach The Last of Us bis zu Ghost of Tsushima zu überspringen. (Minute 40-50)

Sony E3 2018 Pressekonferenz - Live (techn. Probleme) Video aufrufen
VR-Rundschau: Retten rockende Jedi-Ritter die virtuelle Realität?
VR-Rundschau
Retten rockende Jedi-Ritter die virtuelle Realität?

Der mediale Hype um VR ist zwar abgeflaut, spannende Inhalte dafür gibt es aber weiterhin - und das nicht nur im Games-Bereich. Mit dabei: das beliebteste Spiel bei Steam, Jedi-Ritter auf Speed und ägyptische Grabkammern.
Ein Test von Achim Fehrenbach

  1. Grafikkarten Virtual Link via USB-C für Next-Gen-Headsets
  2. Oculus Core 2.0 Windows 10 wird Minimalanforderung für Oculus Rift
  3. Virtual Reality BBC überträgt Fußball-WM in der virtuellen VIP-Loge

Cruijff Arena: Ed Sheeran singt mit Strom aus Nissan-Leaf-Akkus
Cruijff Arena
Ed Sheeran singt mit Strom aus Nissan-Leaf-Akkus

Die Johann-Cruijff-Arena in Amsterdam ist weltweit das erste Stadion, das seine Energieversorgung mit einem Speichersystem sichert, das aus Akkus von Elektroautos besteht. Der englische Sänger Ed Sheeran hat mit dem darin gespeichertem Solarstrom schon seine Gitarre verstärkt.
Ein Bericht von Dirk Kunde

  1. Energiewende Warum die Bundesregierung ihre Versprechen nicht hält
  2. Max Bögl Wind Das höchste Windrad steht bei Stuttgart

Krankenversicherung: Der Papierkrieg geht weiter
Krankenversicherung
Der Papierkrieg geht weiter

Die Krankenversicherung der Zukunft wird digital und direkt, aber eine tiefgreifende Disruption des Gesundheitswesens à la Amazon wird in Deutschland wohl ausbleiben. Die Beharrungskräfte sind zu groß.
Eine Analyse von Daniel Fallenstein

  1. Imagen Tech KI-System Osteodetect erkennt Knochenbrüche
  2. Medizintechnik Implantat wird per Ultraschall programmiert
  3. Telemedizin Neue Patienten für die Onlinepraxis

    •  /