Die Schwachstelle, die es dem FBI erlaubt hat, Daten des gesperrten iPhone 5C des San-Bernardino-Attentäters Syed Farook auszulesen, ist auf neueren iPhones nicht vorhanden. Das hat FBI-Direktor James Comey während einer Rede am Kenyon College erklärt. „Das funktioniert nicht mit dem iPhone 6s. Es funktioniert nicht mit einem iPhone 5S“, sagte er.
Auch auf Details der Schwachstelle wollte der FBI-Chef nicht eingehen. Möglicherweise spielt jedoch der mit dem iPhone 5S eingeführte Fingerabdruckscanner eine wichtige Rolle – der dem iPhone 5C fehlt. Um den Scanner vor Manipulationen zu schützen, hatte Apple eine Secure Enclave genannte Technik eingeführt. „Bei Geräten mit einem A7-Prozessor oder neuer nutzt der ‚Secure Enclave‘-Coprozessor ebenfalls einen sicheren Startvorgang, um zu überprüfen, ob seine Software von Apple überprüft und signiert wurde“, heißt es dazu im iOS Security Guide (PDF).
Das iPhone 5C wird jedoch, ebenso wie das iPhone 5, von einem Apple-A6-Prozessor angetrieben. Der Beschreibung von Secure Enclave zufolge sollte das FBI also in der Lage sein, auch die Gerätesperre von iPhone 4S, iPhone 4 und allen früheren Generation zu umgehen. Einer aktuellen Analyse von Localytics zufolge wären damit rund 11 Prozent aller noch im Umlauf befindlichen iPhones nicht vor Zugriffen von Behörden geschützt. Für die Studie wurden mehr als 100 Millionen iPhones erfasst.
Im Vergleich zu Festplatten glänzen SSDs mit einer höheren Leistung, geringerem Energieverbrauch und weniger Hitzeentwicklung. Die längere Lebensdauer unterstreicht Samsung zudem mit einer 10-jährigen Garantie für seine 850PRO-Serie.
Anfang der Woche erklärte die US-Bundespolizei ihre grundsätzliche Bereitschaft, lokale Behörden beim entsperren von iPhones zu unterstützen. Darüber hinaus informierte das FBI einige US-Senatoren über die iPhone-Hintertür, darunter Dianne Feinstein, Vice Chairman des Senate Select Committee on Intelligence. Feinstein unterstützt einen Gesetzentwurf, der sicherstellen soll, dass die US-Regierung jederzeit auf verschlüsselte Daten zugreifen kann.
Die Auseinandersetzung um den Zugriff von Ermittlungsbehörden auf verschlüsselte Daten steht wahrscheinlich noch am Anfang. Apple hatte sich zuletzt vehement gegen einen Gerichtsbeschluss gewehrt, mit dem das Unternehmen gezwungen werden sollte, dem FBI zu helfen, Farooks iPhone 5C zu entsperren. Zu einer gerichtlichen Entscheidung kam es allerdings nicht mehr. Nachdem es dem FBI gelungen war, das fragliche Apple-Smartphone zu knacken, zog das US-Justizministerium seinen Antrag zurück. Laut American Civil Liberties Union gibt es allerdings noch zahlreiche andere Fälle, in denen Behörden nicht nur Apple, sondern auch Google zur Zusammenarbeit gezwungen haben oder zwingen wollen.
[mit Material von Zack Whittaker, ZDNet.com]
Tipp: Wie gut kennen Sie Apple? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…