Das FBI und Apple verbrachten Wochen damit, sich gegenseitig anzuschreien. Es sah aus wie ein Familiendrama. Eltern schreien, Kinder schlagen Türen zu. Aber hier ging es nicht um Snapchat oder Tischmanieren. Hier ging es um Privatsphäre, Regierungsmacht und Terrorismus.
Die Regierung hat gewonnen. Zumindest für dieses Kapitel.
Das FBI hat das iPhone eines der San-Bernardino-Schützen geknackt. Sie haben die Daten bekommen. Sie haben es mit der Hilfe von Hackern geschafft, die nicht gerade bekannte Namen sind, aber sie sind reingekommen.
Jetzt sind die Fragen lauter als das Geschrei.
Wer hatte recht? Was haben sie gefunden? Werden sie den Hack teilen? Was macht Apple jetzt?
Und das Wichtigste: Wie haben sie eigentlich das iPhone geknackt?
Die Realität, ein gesperrtes iPhone zu entsperren
Robert Siciliano, Experte für Identitätsdiebstahl und Mobiltelefonsicherheit, sagt, er kenne die technischen Details noch nicht. Er vermutet, dass wir es tun werden. Das ist das Problem. Sobald die Methode ausläuft, verbreitet sie sich.
NBC News berichtet, dass eine israelische Firma namens Cellebrite dem FBI geholfen hat. Das Geheimnis ist gelüftet. Es ist machbar. Das FBI hat bereits angekündigt, anderen Behörden bei gesperrten Telefonen zu helfen.
Das ist nicht überraschend, wenn Sie in der Technikbranche leben. Ingenieure bauen. Hacker brechen. Normalerweise sind es Kriminelle, die einbrechen. Diesmal war es die Regierung.
Siciliano bringt es unverblümt auf den Punkt.
„Bei jeder Technologie, ob Microsoft, Android, Apples iPhone – es könnte Ihr Auto sein, es ist Ihr verdammter Toaster, Ihr Kühlschrank … bei jeder Technologie gibt es eine Möglichkeit, sie auszutricksen. Es gibt immer eine Möglichkeit, sie auszutricksen.“
Das ist die Moral der Geschichte. Ganz gleich, wie sicher Sie Ihr iPhone halten, jemand möchte es kaputt machen. Die Jagd hört nie auf.
Wie Hacker die iOS-Sicherheit umgehen
Technisch gesehen ist der Passcode der beste Zugang zu einem gesperrten Gerät. Sie geben die Zahlen ein. Du steigst ein.
Aber Hacker fragen nicht nett. Sie suchen nach Fehlern im Betriebssystem. Sie durchsuchen die Interwebs nach Exploits. Einige arbeiten. Manche nicht.
Ziel ist es, den Sperrbildschirm zu umgehen.
Manchmal ist es ein obskurer Algorithmus. Manchmal ist es eine Vermutung. Es kommt darauf an, durch das Tor zu kommen.
Wir wissen, wie wir uns schützen können. Wir spielen Spiele mit gehackten Vögeln. Wir kennen die Übung.
- Schützen Sie alles mit einem Passwort.
- Verwenden Sie sichere Passwörter.
- Vermeiden Sie ungesichertes WLAN.
- Sichern Sie Ihr Heimnetzwerk.
- Klicken Sie nicht auf Links von zufälligen Prinzen.
- Lassen Sie Ihre Technik nicht im Zug aufblitzen.
Am wichtigsten ist, dass Sie vom Schlimmsten ausgehen. Gehen Sie davon aus, dass Ihr Telefon kompromittiert wird. Speichern Sie keine sensiblen Daten darauf, wenn Sie dieses Risiko nicht bewältigen können.
Siciliano vergleicht digitale Sicherheit mit einer Fabrikhalle. Man setzt nicht einfach einmal einen Schutzhelm auf und vergisst es. Du trägst es den ganzen Tag. Es ist ein Prozess.
„Sicherheit ist ein Prozess… So etwas wie 100-prozentige Sicherheit gibt es nie. Und das wird es auch nie geben.“
Ändern Sie also Ihren Passcode. Löschen Sie diese peinlichen Selfies. Mach es jetzt. Bevor jemand auftaucht.
Methoden zur Ausnutzung von iOS-Schwachstellen
Niemand weiß genau, wie Cellebrite in Syed Farooks iPhone gelangt ist. Das FBI behält diese Karte für sich.
Die wahrscheinlichste Methode besteht darin, eine Lücke im iOS-Betriebssystem auszunutzen. Viele Online-Videos zeigen dies. Es wird als Zero-Day-Exploit bezeichnet. Es findet einen Riss im Code, den Apple noch nicht gepatcht hat.
Es gibt aber auch physikalische Methoden.
Hacker können Speicherchips zurücksetzen. Dies ermöglicht es ihnen, mehrere Versuche mit dem Passcode durchzuführen. Normalerweise sperrt oder löscht das Telefon Daten, wenn zu viele falsche Angaben gemacht wurden. Durch das Zurücksetzen des Chips wird dieser Zähler zurückgesetzt.
Das Institute of Electrical and Electronics Engineers schlägt fünf mögliche Wege vor, wie dies geschehen könnte.
Wir müssen den genauen Code nicht kennen, um die Wahrheit zu erfahren. Das Schloss ist nicht unzerbrechlich. Apple hat es im Kampf gegen das FBI bewiesen. Das FBI hat es bewiesen, indem es das Telefon kaputt gemacht hat.
Ihre Daten sind sicherer als Sie denken. Es ist auch weniger sicher als Sie hoffen.
Halten Sie die Augen offen. Ändern Sie das Passwort erneut. Dann später noch einmal.
