{"id":31944,"date":"2019-10-31T21:44:09","date_gmt":"2019-10-31T18:44:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu\/"},"modified":"2019-10-31T21:44:09","modified_gmt":"2019-10-31T18:44:09","slug":"kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu","title":{"rendered":"Wenn Verschl\u00fcsselung nicht hilft: Wir erkl\u00e4ren den physischen Zugriff auf das Ger\u00e4t","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im Februar haben wir den Artikel \u201eNicht nur VPN \u2013 ein Leitfaden, wie man sich selbst und seine Daten sichern kann\u201c ver\u00f6ffentlicht. Ein Kommentar<\/a><\/noindex> hat uns dazu angeregt, eine Fortsetzung des Artikels zu schreiben. Dieser Teil ist eine durchaus autonome Informationsquelle, dennoch empfehlen wir, sich mit beiden Beitr\u00e4gen vertraut zu machen.<\/p>\n

Der neue Beitrag besch\u00e4ftigt sich mit der Sicherheit von Daten (Nachrichten, Fotos, Videos, all das) in Messengern und den Ger\u00e4ten, die f\u00fcr die Nutzung der Anwendungen verwendet werden.<\/a><\/noindex><\/p>\n

Messenger<\/h3>\n

\n Telegram<\/b><\/p>\n

Bereits im Oktober 2018 gelang es dem ersten Jahrgangsstudenten Nathaniel Sachi am Wake Technical College, herauszufinden, dass der Messenger Telegram Nachrichten und Mediendateien unverschl\u00fcsselt auf der Festplatte des Computers speichert.<\/p>\n

Der Student konnte auf seinen eigenen Nachrichtenverlauf zugreifen, einschlie\u00dflich Texten und Bildern. Dazu untersuchte er die Datenbanken der Anwendung, die auf der HDD gespeichert sind. Es stellte sich heraus, dass die Daten schwer lesbar, jedoch nicht verschl\u00fcsselt sind. Und der Zugriff auf diese Daten ist auch dann m\u00f6glich, wenn der Benutzer ein Passwort f\u00fcr die Anwendung festgelegt hat.<\/p>\n

In den erhaltenen Daten wurden Namen und Telefonnummern der Gespr\u00e4chspartner gefunden, die bei Bedarf zugeordnet werden k\u00f6nnen. Informationen aus geschlossenen Chats werden ebenfalls unverschl\u00fcsselt gespeichert.<\/p>\n

Sp\u00e4ter erkl\u00e4rte Durov, dass dies kein Problem sei, denn wenn ein Angreifer Zugriff auf den Benutzer-PC hat, kann er die Verschl\u00fcsselungsschl\u00fcssel erhalten und die gesamte Kommunikation problemlos entschl\u00fcsseln. Aber viele Experten f\u00fcr Informationssicherheit behaupten, dass das dennoch ernst ist.<\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center>
\nAu\u00dferdem ist Telegram anf\u00e4llig f\u00fcr Schl\u00fcssel-Diebstahlangriffe, was entdeckte<\/noindex> der Nutzer von Habra. Lokale Passwortcodes jeglicher L\u00e4nge und Komplexit\u00e4t k\u00f6nnen geknackt werden.<\/p>\n

WhatsApp<\/b><\/p>\n

Soweit bekannt, speichert dieser Messenger ebenfalls Daten unverschl\u00fcsselt auf der Festplatte des Computers. Folglich sind alle Daten auch dann offen, wenn ein Angreifer Zugriff auf das Benutzerger\u00e4t hat.<\/p>\n

Aber es gibt ein noch gr\u00f6\u00dferes Problem. Alle Backups von WhatsApp, das auf Ger\u00e4ten mit Android OS installiert ist, werden derzeit in Google Drive gespeichert, wor\u00fcber Google und Facebook sich im letzten Jahr geeinigt haben. Die Backups von Nachrichten, Mediendateien und \u00e4hnlichem werden unverschl\u00fcsselt gespeichert<\/a><\/noindex>. Soweit man urteilen kann, haben Mitarbeiter der Sicherheitsbeh\u00f6rden in den USA Zugriff auf Google Drive<\/a><\/noindex>, daher besteht die M\u00f6glichkeit, dass Sicherheitskr\u00e4fte auf alle gespeicherten Daten zugreifen k\u00f6nnen.<\/p>\n

Daten k\u00f6nnen verschl\u00fcsselt werden, aber beide Unternehmen tun dies nicht. M\u00f6glicherweise einfach, weil unverschl\u00fcsselte Backups problemlos von den Nutzern selbst \u00fcbertragen und verwendet werden k\u00f6nnen. Wahrscheinlich gibt es keine Verschl\u00fcsselung nicht, weil es technisch schwierig zu realisieren ist: Im Gegenteil, Backups k\u00f6nnen ohne gro\u00dfen Aufwand gesch\u00fctzt werden. Das Problem ist, dass Google seine eigenen Gr\u00fcnde hat, mit WhatsApp zusammenzuarbeiten \u2014 das Unternehmen vermutet, analysiert die auf den Google Drive-Servern gespeicherten Daten<\/a><\/noindex> und nutzt sie zur Anzeige personalisierter Werbung. Wenn Facebook pl\u00f6tzlich die Verschl\u00fcsselung f\u00fcr WhatsApp-Backups einf\u00fchren w\u00fcrde, w\u00fcrde Google sofort das Interesse an einer solchen Partnerschaft verlieren und damit eine wertvolle Datenquelle \u00fcber die Vorlieben der WhatsApp-Nutzer. Das ist nat\u00fcrlich nur eine Annahme, aber im hi-tech Marketing sehr wahrscheinlich. <\/p>\n

Was WhatsApp f\u00fcr iOS betrifft, so werden Backups in die iCloud gespeichert. Aber auch hier werden die Informationen unverschl\u00fcsselt gespeichert, was sogar in den Einstellungen der Anwendung angegeben wird. Ob Apple diese Daten analysiert oder nicht, wei\u00df nur das Unternehmen selbst. Allerdings hat Cupertino kein Werbenetzwerk wie Google, sodass wir annehmen k\u00f6nnen, dass die Wahrscheinlichkeit, dass sie pers\u00f6nliche Daten von WhatsApp-Nutzern analysieren, erheblich geringer ist. <\/p>\n

Alles Gesagte l\u00e4sst sich folgenderma\u00dfen zusammenfassen \u2014 ja, auf Ihre WhatsApp-Nachrichten haben nicht nur Sie Zugriff.<\/p>\n

TikTok und andere Messenger<\/b><\/p>\n

Dieser Kurzvideo-Dienst konnte sehr schnell popul\u00e4r werden. Die Entwickler versprachen, die vollst\u00e4ndige Sicherheit der Daten ihrer Nutzer zu gew\u00e4hrleisten. Wie sich herausstellte, verwendete der Dienst diese Daten jedoch ohne Benachrichtigung der Nutzer. Schlimmer noch: Der Dienst sammelte pers\u00f6nliche Daten von Kindern unter 13 Jahren ohne Zustimmung der Eltern. Pers\u00f6nliche Informationen von Minderj\u00e4hrigen \u2014 Namen, E-Mail, Telefonnummern, Fotos und Videos \u2014 wurden \u00f6ffentlich zug\u00e4nglich.<\/p>\n

Dienst wurde mit<\/a><\/noindex> mehreren Millionen Dollar bestraft, die Regulierungsbeh\u00f6rden forderten zudem die L\u00f6schung aller Videos, die von Kindern unter 13 Jahren aufgenommen wurden. TikTok kam dieser Aufforderung nach. Dennoch nutzen auch andere Messenger und Dienste pers\u00f6nliche Daten der Nutzer f\u00fcr ihre eigenen Zwecke, sodass man sich nicht sicher sein kann, dass sie sicher sind.<\/p>\n

Diese Liste k\u00f6nnte endlos fortgesetzt werden \u2014 die meisten Messenger haben eine Art von Schwachstelle, die es Angreifern erm\u00f6glicht, die Nutzer abzuh\u00f6ren (ausgezeichnetes Beispiel<\/a><\/noindex> \u2014 Viber, obwohl dort alles anscheinend in Ordnung gebracht wurde) oder um deren Daten zu stehlen. Au\u00dferdem speichern praktisch alle Anwendungen aus den Top 5 Benutzerdaten ungesichert auf der Festplatte des Computers oder im Speicher des Telefons. Und das, ganz zu schweigen von den Geheimdiensten verschiedener L\u00e4nder, die m\u00f6glicherweise aufgrund der Gesetzgebung Zugang zu Benutzerdaten haben. Dasselbe gilt f\u00fcr Skype, \u0412\u041a\u043e\u043d\u0442\u0430\u043a\u0442\u0435, TamTam und andere, die alle Informationen \u00fcber jeden Benutzer auf Anfrage der Beh\u00f6rden (z. B. der RF) bereitstellen.<\/p>\n

Gute Sicherheit auf Protokollebene? Kein Problem, wir hacken das Ger\u00e4t.<\/h3>\n

\nVor einigen Jahren entz\u00fcndete sich ein Konflikt<\/a><\/noindex> zwischen Apple und der US-Regierung. Das Unternehmen weigerte sich, ein verschl\u00fcsseltes Smartphone zu entschl\u00fcsseln, das im Zusammenhang mit einem Terroranschlag in San Bernardino stand. Damals schien das ein echtes Problem zu sein: Die Daten waren gut gesch\u00fctzt, und es war entweder unm\u00f6glich oder sehr schwierig, das Smartphone zu knacken.<\/p>\n

Heute sieht die Lage anders aus. Beispielsweise verkauft das israelische Unternehmen Cellebrite rechtlichen Personen in Russland und anderen L\u00e4ndern ein Software-Hardware-System, das es erm\u00f6glicht, alle Modelle von iPhone und Android zu hacken. Im letzten Jahr wurde ein Werbeflyer herausgegeben<\/a><\/noindex> mit relativ detaillierten Informationen zu diesem Thema.<\/p>\n

\"Wenn
\nDer Ermittler f\u00fcr Kriminaltechniken in Magadan, Popov, hackt ein Smartphone mit der gleichen Technologie, die auch das Bundesamt f\u00fcr Untersuchungen der USA verwendet. Quelle: BBC<\/i><\/p>\n

Das Ger\u00e4t kostet staatlich gesehen nicht viel. F\u00fcr UFED Touch2 hat die Wolgograder Verwaltung des SKR 800.000 Rubel bezahlt, die Verwaltung in Chabarowsk 1,2 Millionen Rubel. 2017 best\u00e4tigte Alexander Bastrykin, der Chef des Ermittlungsamtes der RF, dass sein Amt L\u00f6sungen<\/noindex> des israelischen Unternehmens verwendet. <\/p>\n

Ebenfalls \u201eSberbank\u201c kauft solche Ger\u00e4te \u2014 allerdings nicht f\u00fcr Ermittlungen, sondern zur Bek\u00e4mpfung von Viren auf Ger\u00e4ten mit Android-Betriebssystem. \u201eBei Verdacht auf eine Infektion von Mobilger\u00e4ten mit unbekanntem sch\u00e4dlichem Programmcode und nach Erhalt der erforderlichen Zustimmung der Eigent\u00fcmer der betroffenen Telefone wird eine Analyse zur Auffindung st\u00e4ndig auftretender und sich ver\u00e4ndernder neuer Viren mit verschiedenen Werkzeugen, einschlie\u00dflich der Nutzung von UFED Touch2, durchgef\u00fchrt, \u2014 erkl\u00e4rt<\/a><\/noindex> so das Unternehmen.<\/p>\n

Auch Amerikaner haben Technologien, die es ihnen erm\u00f6glichen, beliebige Smartphones zu hacken. Das Unternehmen Grayshift verspricht, 300 Smartphones f\u00fcr 15.000 US-Dollar zu hacken (das sind 50 Dollar pro Einheit im Vergleich zu 1500 bei Cellbrite).<\/p>\n

Es ist durchaus wahrscheinlich, dass \u00e4hnliche Ger\u00e4te auch bei Cyberkriminellen vorhanden sind. Diese Ger\u00e4te werden st\u00e4ndig verbessert \u2013 die Gr\u00f6\u00dfe wird verringert, die Leistung erh\u00f6ht.<\/p>\n

Aktuell sprechen wir von mehr oder weniger bekannten Telefonen gro\u00dfer Hersteller, die sich um den Datenschutz ihrer Nutzer sorgen. Bei weniger gro\u00dfen Unternehmen oder No-Name-Organisationen hingegen k\u00f6nnen Daten problemlos abgerufen werden. Der HS-USB-Modus funktioniert sogar in F\u00e4llen, in denen der Bootloader gesperrt ist. Servicemodi sind in der Regel \u201aHintert\u00fcren\u2018, \u00fcber die Daten extrahiert werden k\u00f6nnen. Andernfalls kann man sich an den JTAG-Anschluss anschlie\u00dfen oder sogar den eMMC-Chip entnehmen und ihn dann in einen g\u00fcnstigen Adapter einsetzen. Wenn die Daten nicht verschl\u00fcsselt sind, k\u00f6nnen aus dem Telefon alles entnommen werden,<\/a><\/noindex> einschlie\u00dflich Authentifizierungstoken, die Zugang zu Cloud-Speichern und anderen Diensten gew\u00e4hren.<\/p>\n

Wenn jemand pers\u00f6nlichen Zugang zu einem Smartphone mit wichtigen Informationen hat, kann es leicht gehackt werden, egal was die Hersteller sagen.<\/p>\n

Es ist klar, dass all dies nicht nur Smartphones betrifft, sondern auch Computer und Laptops mit verschiedenen Betriebssystemen. Wenn man nicht auf fortschrittliche Sicherheitsma\u00dfnahmen zur\u00fcckgreift und sich mit herk\u00f6mmlichen Methoden wie Benutzername und Passwort begn\u00fcgt, bleiben die Daten in Gefahr. Ein erfahrener Hacker kann bei physischem Zugang zu einem Ger\u00e4t nahezu jede Information abrufen \u2013 es ist nur eine Frage der Zeit.<\/p>\n

Was ist also zu tun?<\/h3>\n

\nAuf Habr haben wir das Thema Datensicherheit auf pers\u00f6nlichen Ger\u00e4ten schon mehrfach angesprochen, deshalb wollen wir kein Rad neu erfinden. Wir nennen nur die grundlegenden Methoden, die die Wahrscheinlichkeit verringern, dass Dritte auf Ihre Daten zugreifen:<\/p>\n