Verschlüsselte iPhone-Daten auslesen per Ubuntu

Sicherheitsexperte Bernd Marienfeldt hat eine Möglichkeit gefunden, Daten von mit einem Passcode geschützten iPhone auszulesen. Dazu verwendet er Ubuntu Linux als Betriebssystem. Bei verlorenen Geräten könnte dies ein erhebliches Sicherheitsrisiko bedeuten.

Viele Menschen benutzen ihr iPhone mittlerweile für die unterschiedlichsten Zwecke und gehen kaum noch irgendwo ohne das Smartphone hin. Dementsprechend werden dem Gerät häufig auch sensible und private Daten anvertraut. Um dem Rechnung zu tragen, werden auf dem aktuellen iPhone 3GS laut Apple alle Daten via Hardware mit 256-Bit-AES verschlüsselt. Dieses Sicherheitsfeature ist standardmäßig aktiviert und kann vom Benutzer auch nicht abgeschaltet werden. Ist das iPhone dann gesperrt, kann es lediglich Kontakt zu Rechnern aufnehmen, mit denen es sich schon einmal verbunden und einen Zertifikatsaustausch durchgeführt hat.

Unter Mac OS und Windows funktioniert dies. Nicht jedoch, so berichtet Marienfeldt in seinem Blog, unter dem aktuellen Ubuntu Linux (10.04/Lucid Lynx). Wenn man dort ein iPhone, das noch nie mit dem Rechner verbunden war, in ausgeschaltetem Zustand anschloss und dann startet, bindet Ubuntus Automounter das Dateisystem sofort ein und gewährt den Zugriff auf mehrere Ordner. Angezeigt werden unter anderem die auf dem Mobilgerät gespeicherten Bilder, MP3s und Audioaufzeichnungen – gänzlich unverschlüsselt.Dies funktionierte sowohl bei den Versuchen des Sicherheitsexperten als auch bei einem Test des IT-Newsportals heise online. Allerdings muss das Gerät beim Anschließen zwingend ausgeschaltet sein. Ist es bereits aktiv, funktioniert der Exploit nicht.

Apple wurde von Marienfeldt über das Problem informiert und untersucht den Fehler momentan. Man geht davon aus, dass es sich um eine sogenannte "Race Condition" handelt. Genauere Informationen über die Schwachstelle und einen möglichen Patch wollte man zum jetztigen Zeitpunkt noch nicht herausgeben.

Quelle: heise online

Annika Kremer am Donnerstag, 27.05.2010 17:42 Uhr

tags Tags: iphone ubuntu iphone 3gs

Weitere interessante News

15 Reaktionen zu dieser Nachricht

alter_Bekannter am 29.05.2010 03:04:34

Viel krasser finde ich ja den Umstand, dass die Daten (lt. Apple) wirklich sehr sicher verschlüsselt sein sollen (AES 256Bit) - und dann so ein faux-pas. Hatte 256bit Rijndeal nicht ne Schwäche die es praktisch schwächer macht als 128bit? Und ist daher absolute Auge ...
pattyland am 28.05.2010 23:20:12

@ LoXagOn: Darum gehts auch nicht: Wenn du dein iPhone mit einem Speercode versiehst, wird es nicht einfach gemounted. Nur durch dieses Neustart-Trick wie oben erklärt ...
LoXagOn am 28.05.2010 23:17:19

Allerdings muss das Gerät beim Anschließen zwingend ausgeschaltet sein. Ist es bereits aktiv, funktioniert der Exploit nicht. Das kann ich nicht so bestätigen. Mein iPhone ist an, mein OS (Ubuntu) läuft wie gewohnt. Wenn ich mein iPhone per USB einstöpsel öffnet sich Nautilus un ...
z0xy am 28.05.2010 07:21:00

Apple zu blöd zum fixen? Das hab ich vor Jahren schon erkannt. :D Schönes Interface ist eben nicht alles. ...
am 28.05.2010 00:45:02

so wichtige daten kann man doch gar nicht drauf haben ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

Verschlüsselte iPhone-Daten auslesen per Ubuntu

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...