Apple Iphone: Sicherheitsleck in Verschlüsselung entdeckt
Die Benutzerdaten auf dem Iphone sind mit einer 256-Bit-AES-Verschlüsselung vor fremden Zugriffen geschützt. Nun wurde ein Weg gefunden, den Schutz zu umgehen.
Der Sicherheitsmitarbeiter des britischen Unternehmen Linx Bernd Marienfeldt findet einen Weg, die 256-Bit AES-Verschlüsselung des Apple Iphones zu umgehen. Diese schützt die privaten Daten des Besitzers und kann nicht deaktiviert werden. Sofern man das Smartphone per USB-Anschluss mit einem Linux-PC verbindet, und anschließend das Apple Iphone in Betrieb nimmt, versagt die Verschlüsselung. Marienfeldt konnte durch diese Sicherheitslücke auf einen Teil der gespeicherten Daten zu greifen.
In einer nachgestellten Situation gelang es gar komplette Backups von Musik, Videos, SMS und Passwörtern zu erstellen. Dafür wurde ein System mit installiertem Windows Vista und der Apple-Anwendung Itunes genutzt. Verschiedene Faktoren bestimmen, in wie weit man auf die privaten Daten zugreifen kann. Betroffen sind sowohl das Iphone 3G und das Iphone 3GS. Der Test wurde von Heise nachgestellt; derzeit gibt es noch keine offizielle Stellungnahme von Apple.
Bis jetzt haben aber nur die wenigsten von diesem Problem gewusst. Jetzt weiß es jeder Hans und Franz. Ab jetzt macht iPhone-Diebstahl bestimmt richtig Spaß. Nicht einfach bloß stehlen und verkaufen. Jetzt werden erst einmal die privaten Fotos und Videos angesehen.
And diesem Problem sollte Apple dringend arbeiten! Wie mein Vorposter schon bemerkte: Was ist denn mit denen, die das iPhone auch beruflich nutzen?
Gruß
Dana
Irgendwann wird immer eine Lücke gefunden. Jetzt macht die News weltweit die Runde.
Verschlüsselung nicht sicher sag mal von wsa redest du?
Das ist ein Bug das sie komplett ausfällt und nicht leicht geknackt werden kann.
Aber so eine Betriebssoftware ist doch stark von einem schlechten Montag.
Und dafür auch noch auf alten Geräten Geld verlangen zum Update von "Sowas" naja
KETZER!!!!
ein Apple macht keine Fehler!!!!
Die Sache ist ja nicht, dass die 256 Bit geknackt wurde, sondern dass man ohne Bemühungen die Verschlüsselung zu knacken diese einfach umgehen kann. Das würde ich eher als Bug bezeichnen.
Keine Verschlüsselung ist zu 100% sicher.
Irgendwann wird immer eine Lücke gefunden. Jetzt macht die News weltweit die Runde.