Verschlüsselte iPhone-Daten auslesen per Ubuntu

**Annika_Kremer** · 27. 05. 2010, 16:42

Sicherheitsexperte Bernd Marienfeldt hat eine Möglichkeit gefunden, Daten von mit einem Passcode geschützten iPhone auszulesen. Dazu verwendet er Ubuntu Linux als Betriebssystem. Bei verlorenen Geräten könnte dies ein erhebliches Sicherheitsrisiko bedeuten.

zur News

**antiHacker** · 27. 05. 2010, 16:57

Seltsam, ich dachte das wäre schon länger bekannt gewesen.

CocoonBeats · 27. 05. 2010, 17:58

Das so zu implementieren ist eh Quatsch mit Soße.
Besser wäre ein Hardware-verschlüsselte interner Speicher der beim anschalten nur nach Passworteingabe gemountet werden kann.
Ganz ähnlich wie eine TrueCrypt-Partition oder eine luks-Parition.
Das Gerät kann ja eine extra Partition für den Bootloader haben.

Wahrscheinlich hielten sie DAUs damit für überfordert

**.drunken** · 27. 05. 2010, 17:59

Wieso funktioniert das nur bei Iphones, die noch nie am PC angeschlossen waren?

Wieviele Handys, die noch kein iTunes gesehn haben, mag es wohl geben?

**alter_Bekannter** · 27. 05. 2010, 18:19

Autsch...

**Annika_Kremer** · 27. 05. 2010, 18:27

Zitat von .drunken

Wieso funktioniert das nur bei Iphones, die noch nie am PC angeschlossen waren?

Wieviele Handys, die noch kein iTunes gesehn haben, mag es wohl geben?

Es geht darum, ob das iPhone schon einmal an genau diesem Rechner angeschlossen war und dort ein Zertifikat hinterlegt hat. Und der Witz bei diesem Angriff ist, dass er genau dann funktioniert, wenn genau das noch nicht der Fall war. Sonst wär's auch sinnlos, da wie gesagt am selben Rechner die Übertragung immer funktionieren sollte.

**KidZler** · 27. 05. 2010, 18:55

Aha was fürne Pseudo Sicherheit ...

Naja wen wunderts ...

**Toady** · 27. 05. 2010, 19:17

Zitat von KidZler

Aha was fürne Pseudo Sicherheit ...

Viel krasser finde ich ja den Umstand, dass die Daten (lt. Apple) wirklich sehr sicher verschlüsselt sein sollen (AES 256Bit) - und dann so ein faux-pas.

**Crass Spektakel** · 27. 05. 2010, 21:15

Es ist schon länger bekannt daß Apple keine Lösungen sondern Emotionen verkauft.

Schon die Sicherheitslücken im smbfs/smbd-Umfeld sind grauenvoll: Eklatante Sicherheitslücken die seit vier Jahren im Maintree gefixt sind hat Apple noch lange nicht geschlossen.

Minderwertigkeitskompensationshardware eben.

**.drunken** · 27. 05. 2010, 21:18

Zitat von Annika_Kremer

Es geht darum, ob das iPhone schon einmal an genau diesem Rechner angeschlossen war und dort ein Zertifikat hinterlegt hat. Und der Witz bei diesem Angriff ist, dass er genau dann funktioniert, wenn genau das noch nicht der Fall war. Sonst wär's auch sinnlos, da wie gesagt am selben Rechner die Übertragung immer funktionieren sollte.

thanks!

**pattyland** · 27. 05. 2010, 22:00

Hmm. Interessant zu wissen

Sollen sie meine Fotos und mp3's haben

kasewursd · 27. 05. 2010, 23:45

so wichtige daten kann man doch gar nicht drauf haben

**z0xy** · 28. 05. 2010, 06:21

Apple zu blöd zum fixen?
Das hab ich vor Jahren schon erkannt.

Schönes Interface ist eben nicht alles.

**LoXagOn** · 28. 05. 2010, 22:17

Allerdings muss das Gerät beim Anschließen zwingend ausgeschaltet sein. Ist es bereits aktiv, funktioniert der Exploit nicht.

Das kann ich nicht so bestätigen. Mein iPhone ist an, mein OS (Ubuntu) läuft wie gewohnt. Wenn ich mein iPhone per USB einstöpsel öffnet sich Nautilus und ich sehe folgendes

Ich dachte immer das sein normal und hab mir nie nen Kopf gemacht, das es ein Exploit sein könnte.

**pattyland** · 28. 05. 2010, 22:20

@ LoXagOn: Darum gehts auch nicht: Wenn du dein iPhone mit einem Speercode versiehst, wird es nicht einfach gemounted. Nur durch dieses Neustart-Trick wie oben erklärt

**alter_Bekannter** · 29. 05. 2010, 02:04

Zitat von Toady

Viel krasser finde ich ja den Umstand, dass die Daten (lt. Apple) wirklich sehr sicher verschlüsselt sein sollen (AES 256Bit) - und dann so ein faux-pas.

Hatte 256bit Rijndeal nicht ne Schwäche die es praktisch schwächer macht als 128bit? Und ist daher absolute Augenwischerei weil man selbst mit einem Gigatnischen Cluster aus Super PC's verteilt über die ganze Mondoberfläche noch ca 23 * 10²²Bilionen Jahre braucht?