Gestern haben wir den Geburtstag des iPhones gefeiert, das seit 9 Jahren auf dem Markt ist. Doch nicht nur das, denn Graham Cluley, Anti-Virus-Spezialist, ist aufgefallen, dass iOS allgemein auch eine relativ sichere Plattform ist – denn in all der Zeit haben sich die Malware-Angriffe stark in Grenzen gehalten.
Malware auf dem Handy? Nicht bei Apple
Graham Cluley hat sich in der Sicherheitsindustrie einen Namen gemacht. Er ist unter anderem für die Windows-Version von Dr. Solomon bekannt, die er entwickelt hat. Er meldete sich auf seinem Blog zu Wort und fand lobende Worte anlässlich des iPhone-Geburtstags.
Denn in den letzten 9 Jahren, in denen das iPhone zu kaufen war, hatte das iPhone im Großen und Ganzen nie mit Sicherheitsproblemen zu kämpfen, die dazu genutzt werden könnten, die Daten des Nutzers auszulesen. Das Einzige, was das iPhone diesbezüglich vorzuweisen hat, sind ziemlich trickreiche Angriffe, die Hardware-Zugriff erfordern und Xcode Ghost, schreibt er.
Malware-Angriffe für das iPhone zielten dabei entweder auf Jailbreaker aus, die Sicherheitslücken in iOS zumeist selbst öffneten (z.B. durch SSH-Zugang mit dem Standardpasswort für den root-User). Bei anderen wurden Enterprise-Profile ausgenutzt oder der Mac zuvor mit Malware infiziert (weshalb iOS bei unbekannten Rechnern nachfragt, ob der Anwender dem Computer vertraut, bevor ein Datenaustausch stattfinden kann).
Das bislang einzige Mal, dass es Angreifern gelungen ist, Malware in den App Store zu bringen, war mit Xcode Ghost. Eine Version von Xcode, die vor allem in China weite Verbreitung erlangte, hatte einen manipulierten Compiler, der die Apps mit Malware ausstattete. Das war auch Apple beim Test der Apps vor der Freischaltung nicht aufgefallen.
Cluley meint mit seinem Lobgesang aber ausdrücklich nicht die Sicherheitslücken, die Daten offenlegen (wie Lockscreen-Bypasses) oder Sicherheitslücken, die sich aushebeln lassen, um das Sicherheitssystem auszutricksen (und z.B. für Jailbreaks genutzt werden). Gemeint ist Malware, die der User mehr oder weniger freiwillig unter einem Vorwand installiert – und die ist bei iOS ziemlich selten.
Die Apfelnews-Empfehlungen für deine neue Hardware:

18.02.2016 08:05 Uhr Andreas Wilkens
Sundar Pichai
(Bild: dpa, Rajat Gupta)
Google-Chef Sundar Pichai meint so wie Apple-Chef Tim Cook, falls sich das FBI durchsetze, dass Apple beim Entsperren eines iPhone zu helfen habe, werde ein riskanter Präzedenzfall geschaffen.
Google-Chef Sundar Pichai springt Apple-Chef Tim Cook im Streit über eine angeordnete Entsperrung eines iPhones zur Seite. Auf Twitter schrieb er, Cooks Erwiderung auf eine gerichtliche Anordnung sei wichtig. Unternehmen zum Hacken zu zwingen, kompromittiere den Privatbereich der Nutzer.
„Beunruhigender Präzedenzfall“
„Wir wissen, dass Strafverfolger und Geheimdienste großen Herausforderungen ausgesetzt sind dabei, die Bevölkerung vor Verbrechen und Terror zu schützen“, twitterte Pichai. „Wir haben sichere Produkte entwickelt, um Informationen zu schützen, und übergeben den Strafverfolgern Informationen basierend auf rechtlich angemessenen Anordnungen.“ Es sei aber etwas völlig anderes, wenn Unternehmen die Geräte und Daten der Kunden hacken. „Es wäre ein beunruhigender Präzedenzfall.“ Pichai hofft auf eine umsichtige und offene Diskussion über das Thema.
4/5 But that’s wholly different than requiring companies to enable hacking of customer devices & data. Could be a troubling precedent
— sundarpichai (@sundarpichai) 17. Februar 2016

Ein US-Gericht hatte angeordnet, Apple müsse die Ermittler des FBI dabei unterstützen, das iPhone eines Attentäters zu entsperren, der daran beteiligt war, im Dezember 2015 im kalifornischen San Bernardino 14 Menschen zu töten und 21 zu verletzen. Cook antwortete darauf in einem Brief an die Kunden, sein Unternehmen widersetze sich der Anordnung, weil sie weit über den eigentlichen Fall hinausgehende Konsequenzen nach sich ziehen würde.
Vorbild für repressive Regierungen
Der demokratische Senator Ron Wyden sieht ebenfalls die Gefahr eines riskanten Präzedenzfalls. Er könne eine Lawine auslösen und für repressive Regierungen wie in China und Russland ein Vorbild liefern. Das FBI interpretiere ein 230 Jahre altes Gesetz für seine Zwecke und könne damit das Fundament der Sicherheit erschüttern, sagte Wyden, der dem Senatsausschuss für Geheimdienste angehört, laut einem Bericht des Guardian.
Lesen Sie dazu auch:
Kommentar zur iPhone-Entsperrung: Apples rote Marketing-Linie 

(anw) 

Cook verteidigt Verschlüsselung in iOS gegenüber dem FBI

Cook verteidigt Verschlüsselung in iOS gegenüber dem FBI
Tim Cook sucht die Unterstützung der Öffentlichkeit. In einem Brief macht er Forderungen der US-Polizeibehörden öffentlich und wehrt sich gegen diese Forderungen. „We feel we must speak up in the face of what we see as an overreach by the U.S. government„, schreibt Cook.
Amoklauf von San Bernardino
Vereinfacht gesagt, wünscht sich das FBI eine Hintertür in iOS. Auslöser für die Forderung ist der Amoklauf des Ehepaars Seyd F. und Tashfeen M. im Dezember 2015 in San Bernardino. In einer Sozialeinrichtung hatte das Paar 14 Menschen erschossen. Jetzt möchte das FBI die persönlichen Daten auf dem iPhone 5c von Seyd auslesen. Doch ohne PIN kommen die Ermittler nicht weiter. Selbst Brute Force-Angriffe bringen nichts, bei denen in schneller Folge alle möglichen Ziffern-Zahlen-Kombinationen ausprobiert werden. Zum einen verlangt iOS immer länger werdende Pausen zwischen den Eingabeversuchen, zum anderen könnte die Option aktiviert sein, dass nach zehn Fehlversuchen sämtliche Daten auf dem iPhone gelöscht werden.
FBI wünscht sich Hintertür
Das Risiko will das FBI nicht eingehen. Darum fordern Sie von Apple eine iOS-Version bei der:
… die automatische Löschfunktion umgangen werden kann.

… eine Schnittstelle zum Auslesen der Daten via Computer.

… keine Zwangspausen zwischen den Eingabeversuchen.

Apple hat dem FBI im aktuellen Fall bereits Daten, die in Unernehmensbesitz sind, ausgehändigt und Ingenieure als Berater zur Verfügung gestellt. Mit der jetzigen Forderung überschreiten die Ermittlungsbehörde jedoch in den Augen von Apple eine Grenze. „They have asked us to build a backdoor to the iPhone„, schreibt Cook. In den falschen Händen könnte man mit dieser Software jedes iPhone knacken, das man in die Hände bekommt. Es ist vergleichbar mit einem Universalschlüssel, der in Millionen von Schlössern passt, von Restaurants und Banken bis zu Geschäften und Wohnungen, so Cook.
Anzeige

Verschlüsselung lockern
Grund für seinen Brief ist eine gerichtliche Aufforderung, die Apple vom US District Court erhalten hat. Darin werden die technischen Möglichkeiten für die iOS-Hintertür gefordert. Das Gericht bezieht sich dabei auf den All Writs Act. Doch Apples Anwälte sehen darin eine Verletzung der Privatsphäre aller iOS-Nutzer, weil Regierungsbehörden Nachrichten abfangen, Finanz- und Gesundheitsdaten (Health, Apple Pay) sowie Bewegungsdaten (GPS) einsehen könnten. Hinzu kommt der Fernzugriff auf Mikrofon und Kamera von iPhone und iPad zur Überwachung.
Widerstand gegen Washington
Standen bislang die großen US-Datensammler eher im Verdacht, ohne lange nachzufragen, staatlichen Behörden Zugang zu Nutzerdaten zu gewähren, hat sich der Wind inzwischen gedreht. Der Übereifer der NSA hat Unternehmen mit Rechenzentren in den USA geschadet. Mit diesem Brief sucht Cook öffentliche Unterstützung für seinen neuen Weg. Auch wer terroristisch motivierte Anschläge ablehnt, wird die Verschlüsselung privater Daten auf seinem Smartphone zu schätzen wissen. Die Electronic Froniter Foundation hat Apple bereits Unterstützung beim Widerstand zugesagt.

Richter: Apple soll FBI bei iPhone-Entschlüsselung helfen, Tim Cook: Nein

Richter: Apple soll FBI bei iPhone-Entschlüsselung helfen, Tim Cook: Nein
Home » iPhone & iPod » Richter: Apple soll FBI bei iPhone-Entschlüsselung helfen, Tim Cook: Nein

Im vergangenen Jahr gab es eine Schießerei in Kalifornien mit zahlreichen Opfern. Seither versuchen Strafverfolgungsbehörden, die Smartphones der Täter auszulesen – ohne Erfolg. Ein Richter hat nun Apple dazu verurteilt, dem FBI beim Auslesen des iPhone 5c zu helfen – aber Apple weigert sich und will stattdessen über Sicherheit diskutieren.
Wie ein Bezirksrichter urteilte, soll Apple dem FBI dabei behilflich sein, die Daten des iPhone 5c auszulesen, das dem Täter gehörte. Wie aus dem Urteil hervorgeht, wollte Apple nicht freiwillig helfen. Apple solle „vernünftige technische Unterstützung“ leisten – also die automatische Datenlöschung verhindern und den Bruteforce-Schutz außer Kraft setzen.
Apple will nicht helfen
In guter, alter Steve-Jobs-Manier hat Apple-Chef Tim Cook stattdessen einen offenen Brief verfasst, in dem er darauf eingeht, warum Verschlüsslung wichtig ist und warum Apple nicht vorhat, dem FBI beim Entschlüsseln des iPhone 5c zu helfen.
Cook gibt an, dass das Unternehmen samt Mitarbeiter außer sich ist, ob der schrecklichen Tat, um die es geht. Man habe auch schon den Behörden nach Kräften geholfen – allerdings werde man sich nicht komplett dem FBI unterwerfen. Denn was das FBI wolle, sei eine neue Version von iOS, die mit Hintertüren ausgestattet wurde, um die Sicherheitsfeatures außer Kraft zu setzen. Das werde aber nicht passieren, denn in den falschen Händen kann eine solche Technologie dazu genutzt werden, jedes beliebige iPhone zu knacken.
Die Apfelnews-Empfehlungen für deine neue Hardware:

Bei Apple meint man es anscheinend ernst mit dem Datenschutz, wie nun auch das FBI feststellen musste – selbst dann, wenn die Daten einem Amokläufer gehören. Denn seit Dezember versucht das FBI verschlüsselte iPhones aus einem Amoklauf in San Bernardino zu entschlüsseln – bislang ohne Erfolg.
Der FBI-Direktor James Comey beschwert sich in einer Anhörung des Senate Intelligence Committee darüber, dass man zwar über die iPhones verfügt, die die Terroristen bei ihrem Amoklauf in San Bernardino, Kalifornien, dabei hatten. Jedoch scheitere man daran, Daten auszulesen, da die Smartphones verschlüsselt sind. Seit zwei Monaten versuche man nun schon sein Glück. Die darauf gespeicherten Informationen könnten womöglich helfen, den Fall zu rekonstruieren, bei dem im Dezember 14 Menschen umgebracht wurden.
Wollen keine Backdoors, nur die Daten
Comey betonte immer wieder, dass verschlüsselte Smartphones und Nachrichtendienste die Ermittlungsarbeiten massiv erschweren. Allerdings liegt es ihm fern, bei den Herstellern Hintertüren zu fordern, die seine Arbeit erleichtern. Es würde ihm schon reichen, wenn die Hersteller dem FBI bei Bedarf die Daten zur Verfügung stellen würden – was andererseits aber irgendwie das Konzept der Verschlüsselung dann wieder aushebeln würde. Wie er sich eine Lösung vorstellt, die sich nicht widerspricht, verrät er nicht.
Gerade in den USA ist das Thema der verschlüsselten Smartphones heiß diskutiert. Vertreter aus der Branche wie Apple-Chef Tim Cook werden immer wieder zu Beratungen eingeladen und erzählen immer wieder dasselbe. Währenddessen versuchen einzelne Staaten verschlüsselte Smartphones für ungültig zu erklären – um unterschiedliche Regelungen pro Bundesstaat zu verhindern, soll diese Praxis selbst für illegal erklärt werden.
Die Apfelnews-Empfehlungen für deine neue Hardware:

In den USA herrscht derzeit Uneinigkeit über die Möglichkeit, Smartphones zu verschlüsseln. Während Hersteller wie Apple auf das Recht der Privatsphäre pochen und davor warnen, dass absichtliche Sicherheitslücken auch durch Hacker missbraucht werden können, sehen Strafverfolger das ganz anders.
Das iPhone ist verschlüsselt und nicht einmal Apple kommt an die Daten – das ist, was Tim Cook immer wieder betont und woran sich Strafverfolger in den USA immer wieder die Zähne ausbeißen. Deshalb gab es schon den einen oder anderen Vorschlag, ein Gesetz zu erlassen, dass den Verkauf von nicht entschlüsselbaren Smartphones verbietet – auf Bundesstaatsebene.
Gesetzesentwurf für globale Regelung
Wie Ars Technica berichtet, sind die Vorstöße von Kalifornien und New York zwei Bundespolitikern ein Dorn im Auge. Ted Lieu und Blake Farentholdt haben dem Kongress ein Gesetzentwurf vorgelegt, der zum Ziel hat, eine solche Regelung pro Staat zu verbieten und damit zumindest für einheitliche Regelungen in den USA zu sorgen.
Damit der Gesetzentwurf zum Bundesgesetz wird, muss er erst noch das Repräsentantenhaus durchlaufen und schließlich den Senat. Der Präsident muss es dann noch unterzeichnen. Erst dann würde die Regelung in den ganzen USA greifen.
Vor allem Apple stellt sich regelmäßig auf die Seite der Privatsphäre. Wann immer Apple-Chef Tim Cook dazu Stellung nehmen darf, betont er, dass die Verschlüsslung von iPhones sicher ist und dass man die Privatsphäre nicht auf Kosten der Sicherheit aufweichen dürfe. Schließlich sind „gewollte“ Sicherheitslücken vorhanden, wenn sie vorhanden sind, und können entsprechend nicht nur von „den Guten“, sondern auch von „den Bösen“ genutzt werden.
Die Apfelnews-Empfehlungen für deine neue Hardware:

Nach New York will nun auch Kalifornien den Verkauf von Smartphones verbieten, die ohne Backdoors angeboten werden, was das iPhone zweifelsfrei betrifft, wenn man sich die diversen Aussagen von Apple-Chef Tim Cook anhört. Besonders pikant an der Sache ist, dass Kalifornien ausgerechnet der Bundesstaat ist, in dem die Geräte entwickelt werden.
Momentan ist es nur ein Entwurf, aber in Kalifornien wird diskutiert, den Verkauf von Smartphones zu verbieten, die so gut verschlüsselt sind, dass man ohne das Passwort keine Daten auslesen kann. Einen ganz ähnlichen Gesetzesentwurf gibt es in New York.
Der Entwurf sieht vor, dass die Sicherheit über die Privatsphäre gestellt wird und Smartphones durch den Hersteller „auf Verlangen“ entschlüsselt werden, sodass Daten ausgelesen werden können. Jeder, der ein Smartphone kauft, bei dem das nicht möglich ist, soll mit einem Bußgeld von 2500 Dollar pro Gerät belangt werden – das Ganze soll rückwirkend ab Juli 2015 gelten.
Apple dürfte das nicht gefallen, denn immer, wenn er die Chance dazu hat, stellt sich Tim Cook auf die Seite der Privatsphäre und betont, dass Backdoors mehr Schaden anrichten als sie nutzen. Er folgt damit der Argumentation, dass Backdoors nicht nur von Regierungsbehörden genutzt werden können. Wenn sie existieren, ist es auch Hackern möglich, illegal Daten auszulesen. Zuletzt hat er seine Meinung im Weißen Haus vertreten.
Die Apfelnews-Empfehlungen für deine neue Hardware:

Home » iPhone & iPod » New Yorker Gesetzentwurf fordert entschlüsselbare Smartphones

In New York wurde ein neuer Gesetzentwurf vorgestellt, der der verkauften Smartphones vorschreiben will, dass sie zumindest für Regierungsbehörden entschlüsselbar sind. Andernfalls droht eine Sprache, deren Höhe sich nach der Anzahl der verkauften Geräte richtet.

Der Gesetzentwurf wurde schon am 6. Januar bei den Abgeordneten New Yorks eingereicht. Sein Urheber ist der Abgeordnete Matthew Titone. Seinem Vorschlag zufolge sollen alle Smartphones, die nach dem 1. Januar 2016 verkauft oder geleast wurden, für Regierungsbehörden vom Hersteller oder Programmierer des Betriebssystems entschlüsselt werden können.

Sei dies nicht der Fall, droht eine Strafe in Höhe von 2500 Dollar pro verkauftem Gerät. Dass dies notwendig sein soll, begründet Titone damit, dass ein sicher verschlüsseltes Smartphone die Privatsphäre einiger womöglich verbessert, aber dafür die Arbeit der Strafverfolgung massiv behindert, womit es ihnen nicht mehr möglich sei, den Opfern angemessen zu helfen. Immer häufiger fänden sich Beweise auf den Smartphones der mutmaßlichen Tätern und wenn es so einfach ist, die Geräte für die Justiz nutzlos zu machen – Code-Sperre genügt -, dann sei damit niemandem geholfen, außer den Kriminellen.

Der nächste Schritt ist nun, dass über den Gesetzentwurf bei den Abgeordneten und im Senat abgestimmt wird. Apple-Chef Tim Cook hat sich erst vergangene Woche im Weißen Haus dazu geäußert, dass er entschlüsselbare Smartphones nicht als die Lösung aller Probleme ansieht. Laut Cook sind Hintertüren nicht nur für die Justiz nützlich, sondern auch für Angreifer, die sie ebenfalls ausnutzen können.

Die Apfelnews-Empfehlungen für deine neue Hardware: