{"id":7486,"date":"2020-04-28T12:56:16","date_gmt":"2020-04-28T10:56:16","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=7486"},"modified":"2026-02-03T13:25:41","modified_gmt":"2026-02-03T12:25:41","slug":"iphone-verschluesselung-apple-verteidigt-sichere-verschluesselung","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/iphone-verschluesselung-apple-verteidigt-sichere-verschluesselung\/","title":{"rendered":"iPhone Verschl\u00fcsselung: Apple verteidigt sichere Verschl\u00fcsselung"},"content":{"rendered":"

Schon mehr als einmal zeigte Apple dem FBI die rote Karte: Der US-amerikanische Tech-Konzern verweigert seine Mithilfe beim Entschl\u00fcsseln von Inhalten mutma\u00dflicher Straft\u00e4ter. Diesen Standpunkt untermauerte Apple auch bei der diesj\u00e4hrigen CES in Las Vegas<\/a>: Es sei keine L\u00f6sung, \u201eHintert\u00fcren in Verschl\u00fcsselung einzubauen\u201c, erkl\u00e4rte Apples Datenschutz-Chefin Jane Horvath hintsichtlich der iPhone Verschl\u00fcsselung.<\/p>\n

Apple iPhone verschl\u00fcsselung: US-Justiz fordert seit Jahren Zugriffsm\u00f6glichkeiten<\/h2>\n

Der Streit zwischen Apple und den US-Ermittlungsbeh\u00f6rden existiert bereits seit Jahren. Zugriffsm\u00f6glichkeiten forderte das FBI immer wieder:<\/p>\n

US-Beh\u00f6rden klagten iPhone-Zugriff ein<\/h3>\n

So wurde im Jahr 2015 ein Fall publik, in dem die US-Beh\u00f6rden gegen Apple Klage einreichten. Ziel war es, den Konzern zu zwingen, Methoden zum Brechen der Codesperre von iPhones zu entwickeln. Apples Argumente, Hintert\u00fcren in der Verschl\u00fcsselung k\u00f6nnten durch Beh\u00f6rden auch ausgenutzt und missbraucht werden, \u00fcberzeugten \u2013 neben weiteren.<\/p>\n

Jedoch waren nicht die Ermittlungsbeh\u00f6rden \u00fcberzeugt: nach eigenen Angaben kam das FBI mithilfe eines externen Dienstleisters und mit Drittanbieter-Software an die ben\u00f6tigten Daten. Zuvor wies ein New Yorker Gericht die Bundesbeh\u00f6rde in die Schranken.<\/p>\n

iOS-Backdoor war gew\u00fcnscht<\/h3>\n

Tats\u00e4chlich forderten die Bundesbeh\u00f6rden 2016 explizit, dass Apple eine iOS-Version ohne Verschl\u00fcsselung entwickelt. Dem mutma\u00dflichen Attent\u00e4ter des Terroranschlags von San Bernadino sollte diese unverschl\u00fcsselte iOS-Version als Update aufs iPhone ausgeliefert werden. So wollte das FBI an eigentlich verschl\u00fcsselte Inhalte des mutma\u00dflichen Attent\u00e4ters kommen.<\/p>\n

Jedoch wies Apple die Forderung zur\u00fcck: Schlie\u00dflich g\u00e4be es keine Hintert\u00fcren \u201enur f\u00fcr die Guten\u201c. Weiter argumentierte der Konzern, dass die Strafverfolger heute \u201eZugriff auf mehr Daten als je zuvor\u201c h\u00e4tten \u2013 eine Entscheidung zwischen dem Schw\u00e4chen der Verschl\u00fcsselung und einem erfolgreichen Ermittlungsverfahren sei unn\u00f6tig.<\/p>\n

Apple war \u00fcberzeugt: Es geht dem FBI weniger um diesen Einzelfall als eher um das generelle Schw\u00e4chen von Verschl\u00fcsselung.<\/p>\n

Crypto Wars: Apples Rolle beim Marine-Attentat<\/h3>\n

Dass Apple bei der diesj\u00e4hrigen CES die Wichtigkeit einer effizienten Verschl\u00fcsselung erneut betonte, hat einen triftigen Grund: Wieder wollte das FBI Zugriff auf zwei Ger\u00e4te eines Mannes, der mutma\u00dflich im vergangenen Jahr drei Menschen auf einem Marine-St\u00fctzpunkt in Pensacola get\u00f6tet haben soll. Der mutma\u00dfliche M\u00f6rder der drei US-Soldaten sei ein saudischer Offizier und der Vorfall wurde als Terrorismus eingestuft.<\/p>\n

US-Justizminister William Barr hielt sich mit seiner Meinung zu Apples Verweigerung nicht zur\u00fcck: Apple habe \u201esubstantielle Hilfe\u201c bei diesem Terroranschlag geleistet, erkl\u00e4rte er. Das FBI habe seine M\u00f6glichkeiten, an die Daten auf den Ger\u00e4ten zu gelangen, erfolglos ausgesch\u00f6pft. Apple erkl\u00e4rte, dass man den ermittelnden Beh\u00f6rden gerne vorhandene Informationen aush\u00e4ndige, jedoch auf richterliche Anweisung.<\/p>\n

iPhone Verschl\u00fcsselung: Apple dementiert Vorw\u00fcrfe<\/h2>\n

Apple weist die Vorw\u00fcrfe der Beh\u00f6rden zur\u00fcck: Man habe im Fall von 2019 s\u00e4mtliche Anfragen der US-Bundespolizei FBI umgehend beantwortet. Weiter seien \u201eviele Gigabyte\u201c an Informationen an die Beh\u00f6rde \u00fcbermittelt worden, unter anderem \u201eiCloud-Backups und Account- sowie Transaktionsdaten\u201c f\u00fcr verschiedene Benutzerkonten. Apple beteuert, es habe sich dabei um \u201ealle Informationen gehandelt, die wir hatten\u201c.<\/p>\n

Im Januar betonte Horvath, dass \u2013 neben anderen sensiblen Daten \u2013 auch Gesundheits- und Zahlungsdaten auf den Ger\u00e4ten l\u00e4gen, die eine robuste Verschl\u00fcsselung unverzichtbar machen w\u00fcrden. Nach wie vor steht auch noch Apples Argument im Raum, dass Hintert\u00fcren f\u00fcr Beh\u00f6rden missbraucht werden k\u00f6nnen. Apple ist nach wie vor von der Wichtigkeit von Verschl\u00fcsselung \u00fcberzeugt: Verschl\u00fcsselung w\u00e4re entscheidend \u201ezum Schutz unseres Landes und der Daten unserer Nutzer\u201c, erkl\u00e4rte der Konzern.<\/p>\n

Ermittlungen auch ohne Hintert\u00fcren<\/h2>\n

Das Magazin Vice hat ein interessantes Experiment gestartet: Es wurde eine Datenbank erstellt<\/a>, die alle 516 iPhones beinhaltet, die im Jahr 2019 Erw\u00e4hnung in Gerichtsakten fanden. Die Gerichtsakten sind einsehbar in der \u00f6ffentlichen Datenbank f\u00fcr Gerichtsakten (Public Access to Court Electronic Records, PACER). Oft wurden die in den Akten enthaltenen Informationen handschriftlich vermerkt, wobei die Detailgenauigkeit unterschiedlich ausfiel: Es war in einigen F\u00e4llen nicht allein durch die Protokolle zu erkl\u00e4ren, wie welche Daten gewonnen wurden.<\/p>\n

In vielen Gerichtsakten \u2013 295 von den 516 untersuchten \u2013 ist ein Erfolg zu verzeichnen, feststellbar an dem Wort \u201eexecuted\u201c. Vielfach fiel auf, dass Ermittler Adressen, Fotos oder Chatprotokolle sichergestellt hatten. In anderen F\u00e4llen war von \u201eFull Extraction\u201c sowie \u201eApp Data\u201c die Rede \u2013 Informationen, die auf mehr als eine reine Entsperrung der Ger\u00e4te hinweisen: Um Datenausz\u00fcge dieser Art zu erhalten, m\u00fcssen Ermittler erst einen Jailbreak durchf\u00fchren.<\/p>\n

Tools zum Hacking<\/h3>\n

Um an die geforderten Daten heranzukommen, ben\u00f6tigen die Ermittlungsbeh\u00f6rden letztlich nicht die Unterst\u00fctzung von Apple. Es gibt zahlreiche M\u00f6glichkeiten, Zugriffe durch Drittanbieter-Software zu erhalten, wie eben anhand des Jailbreaks erkl\u00e4rt.<\/p>\n

So gab das Justizministerium der Vereinigten Staaten bekannt, dass es Ermittlern des FBI gelungen sei, die Verschl\u00fcsselung aktueller Apple-Ger\u00e4te mithilfe forensischer Software zu umgehen \u2013 Millionen von US-Dollar<\/a> seien in entsprechende Forensiktools geflossen. Zwar sei der notwendige Aufwand daf\u00fcr enorm, jedoch ben\u00f6tige man Apples Unterst\u00fctzung so nicht.<\/p>\n

iPhone Verschl\u00fcsselung ist effektiv<\/h3>\n

Tools dieser Art knacken die Verschl\u00fcsselung von Apple nicht im eigentlichen Sinn. Sie nutzen vielmehr bisher noch unentdeckte L\u00fccken im Betriebssystem. So gelingt es, die Code-Abfrage des Sperrbildschirms zu manipulieren. \u00dcber eine Brute-Force-Attacke gelangen die Ermittler dann ins Ger\u00e4t. Apples automatische Sperre wird dabei nach einer bestimmten Anzahl an Fehlversuchen schlichtweg umgangen.<\/p>\n

Die Gerichtsunterlagen, die Vice studiert hat, zeigen, dass es mal eine Zeitlang m\u00f6glich w\u00e4re, die Ger\u00e4te auf diesem Wege zu \u00f6ffnen, mal jedoch nicht. Gr\u00fcnde daf\u00fcr liegen nat\u00fcrlich auch darin, dass Apple Schwachstellen regelm\u00e4\u00dfig mit entsprechenden Updates schlie\u00dft, die im Regelfall sehr z\u00fcgig eingespielt werden. Seit 2019 versorgt Apple auch \u00e4ltere iPhone-Modelle weiterhin mit Sicherheitsupdates.<\/p>\n

Hat der Ger\u00e4te-Besitzer einen l\u00e4ngeren Ger\u00e4tecode festgelegt oder wurde das iPhone besch\u00e4digt, k\u00f6nnen auch Forensiktools nichts mehr richten: Die Ermittler k\u00f6nnen dann die Daten nicht auslesen.<\/p>\n

iCloud Verschl\u00fcsselung: Fakten und Pl\u00e4ne<\/h2>\n

Im aktuellen Fall um den Attent\u00e4ter in Pensacola haben die US-Beh\u00f6rden ihr Vorgehen gegen die Vollverschl\u00fcsselung verst\u00e4rkt und prominente Unterst\u00fctzung bekommen: US-Pr\u00e4sident Donald Trump forderte den iPhone-Hersteller auf, beim Entsperren der beiden Ger\u00e4te zu helfen. Noch hat das FBI nicht versucht, Apple per Gericht zum Entsperren zu zwingen. Wieder betonte Apple, dass Hintert\u00fcren in der Verschl\u00fcsselung f\u00fcr alle die Sicherheit schw\u00e4chen \u2013 schlie\u00dflich helfe man den Strafverfolgern schon mit s\u00e4mtlichen verf\u00fcgbaren iCloud-Daten.<\/p>\n

Daten in der iCloud sind zwar ebenfalls verschl\u00fcsselt, doch eben diesen Schl\u00fcssel \u2013 eine Art Passcode, der Zugang zu den Dateien liefert \u2013 l\u00e4ge nicht nur beim Nutzer, sondern auch bei Apple. Das erlaubt dem Konzern ziemlich leichten Zugriff auf die iCloud-Daten \u2013 anders als bei Informationen, die auf dem iPhone liegen. Apple kann nach geltendem Recht den Schl\u00fcssel auch an Ermittlungsbeh\u00f6rden weitergeben, sodass diese dann sehen k\u00f6nnen, was die Person dort speichert. Die Hoffnung liegt nat\u00fcrlich bei beweislastigen Bildern oder Sicherungskopien von beispielsweise WhatsApp-Nachrichten.<\/p>\n

Im Jahr 2016 war der Medienlandschaft zu entnehmen, dass Apple auch die iCloud Ende-zu-Ende-verschl\u00fcsseln wolle. So w\u00e4re der Zugriff nur noch den Nutzerinnen und Nutzern m\u00f6glich gewesen; auch Apple h\u00e4tte keine M\u00f6glichkeit mehr gehabt, Daten einzusehen. Damit g\u00e4be es auch keine M\u00f6glichkeit mehr, Daten an Ermittlungsbeh\u00f6rden weiterzuleiten. Schenkt man einem Bericht der Nachrichtenagentur Reuters Glauben, h\u00e4tte das FBI Einspruch gegen die iCloud-Verschl\u00fcsselungspl\u00e4ne von Apple erhoben.<\/p>\n

Bei bestimmten, n\u00e4mlich bei sensiblen Daten setzt Apple bereits auf die Ende-zu-Ende-Verschl\u00fcsselung bei iCloud. Dazu geh\u00f6ren etwa Gesundheitsdaten, Zahlungs- oder auch Zugangsdaten wie Passw\u00f6rter.<\/p>\n

Seit der iOS-Version 8 ist die Verschl\u00fcsselung des Betriebssystems an den vom Nutzer generierten Ger\u00e4tecode gekn\u00fcpft. Apple kann also keine Daten auslesen, da der Konzern die Ger\u00e4tecodes nicht kennt. Auf richterliches Gehei\u00df ist Apple jedoch verpflichtet, iCloud-Daten \u2013 einschlie\u00dflich umfangreicher Ger\u00e4te-Backups \u2013 herauszugeben. Das ist auch m\u00f6glich, da ja nur einzelne iCloud-Dienste auf eine vollst\u00e4ndige Verschl\u00fcsselung setzen.<\/p>\n

Was die Verschl\u00fcsselung der eben erw\u00e4hnten Backups angeht: Auch hier hatte Apple urspr\u00fcnglich gro\u00dfe Pl\u00e4ne, hat jedoch dem Druck der Ermittlungsbeh\u00f6rden nachgegeben. Im oben verlinkten Reuters-Artikel beruft sich der Nachrichtendienst auf verschiedene Quellen, die namentlich nicht genannt werden.<\/p>\n

Bleibt Apple bei der Verschl\u00fcsselung?<\/h2>\n

Fans von gro\u00dfer Privatsph\u00e4re werden Apple wom\u00f6glich nach den Kooperationen mit den Ermittlungsbeh\u00f6rden den R\u00fccken kehren \u2013 wohl auch wegen dem aktuellen Geschehen: Im Zuge der Corona-Krise wollen Apple und Google Schnittstellen zur Kontaktverfolgung per Bluetooth in ihre jeweiligen Betriebssysteme fest integrieren. Apple plant aktuellen Berichten zufolge<\/a>, iOS ab Ende April f\u00fcr diese Kontaktverfolgung zu \u00f6ffnen.<\/p>\n

Der Kurs, den Apple bez\u00fcglich der Privatsph\u00e4re k\u00fcnftig einschlagen wird, bleibt abzuwarten. Aus der Historie l\u00e4sst sich jedoch schon erahnen, dass kein grunds\u00e4tzlicher Kurswechsel zu erwarten ist \u2013 Apple hat sich immer vehement gegen das Entschl\u00fcsseln und Backdoors in der Verschl\u00fcsselung gewehrt. Da der Konzern vor wenigen Monaten noch betont hat, wie wichtig Verschl\u00fcsselung ist, ist keine pl\u00f6tzliche Meinungs\u00e4nderung zu erwarten. Inwieweit m\u00f6gliche neue Dienste dann noch Ende-zu-Ende-verschl\u00fcsselt werden, bleibt jedoch abzuwarten.<\/p>\n

Update, 26.05.2020: FBI konnte iPhone des Pensacola-Attent\u00e4ters entsperren<\/h2>\n

Offenbar gelang es dem FBI mit eigenen Mitteln, eines von zwei iPhones des Pensacola-Attent\u00e4ters zu entsperren. Einem Bericht der CNN<\/a> zufolge ergaben die entschl\u00fcsselten Daten Verbindungen zur Terrororganisation Al-Qaida. Sehr kurze Zeit nach dem CNN-Artikel berichtete ZDNet, es sei dem FBI gelungen, beide iPhones zu entsperren. In einer Pressekonferenz wies das FBI darauf hin, dass es zur Entsperrung beider Ger\u00e4te vier Monate gebraucht habe – eine lange Zeit, die den Steuerzahler „eine Menge Geld“ gekostet habe.<\/p>\n

In der Pressekonferenz, auf die sich dieser Bericht bezieht, erkl\u00e4rte das FBI weiter, es g\u00e4be eine Verbindung zwischen dem Attent\u00e4ter Mohammed Saeed Alshamrani und einem Ableger von Al-Qaida. US-Jistizminister William Barr erkl\u00e4rte: „Wir haben nun eine bessere Vorstellung von Ashamranis Verbindungen und Aktivit\u00e4ten in den Jahren, Monaten und Tagen vor dem Anschlag“. Entsprechende Ma\u00dfnahmen gegen einen Partner Ashamranis wurden eingeleitet.<\/p>\n