{"id":31944,"date":"2019-10-31T21:44:09","date_gmt":"2019-10-31T18:44:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu\/"},"modified":"2019-10-31T21:44:09","modified_gmt":"2019-10-31T18:44:09","slug":"kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu","title":{"rendered":"Wenn Verschl\u00fcsselung nicht hilft: Wir informieren \u00fcber physischen Zugang zu Ger\u00e4ten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im Februar haben wir den Artikel \u201eNicht nur VPN: Ein Leitfaden, wie Sie sich und Ihre Daten sch\u00fctzen\u201c ver\u00f6ffentlicht. Ein Kommentar<\/a><\/noindex> hat uns dazu angeregt, eine Fortsetzung des Artikels zu schreiben. Dieser Teil ist eine v\u00f6llig eigenst\u00e4ndige Informationsquelle, wir empfehlen jedoch, beide Beitr\u00e4ge zu lesen.<\/p>\n

Der neue Beitrag befasst sich mit der Sicherheit von Daten (Kommunikation, Fotos, Videos, all das) in Messengern und den Ger\u00e4ten, die verwendet werden, um mit diesen Anwendungen zu arbeiten.<\/a><\/noindex><\/p>\n

Messenger<\/h3>\n

\n Telegram<\/b><\/p>\n

Bereits im Oktober 2018 gelang es einem Studenten des ersten Studienjahres am Wake Technical College, Nathaniel Sachi, herauszufinden, dass der Messenger Telegram Nachrichten und Mediendateien unverschl\u00fcsselt auf der Festplatte des Computers speichert.<\/p>\n

Der Student konnte auf seine eigene Kommunikationshistorie, einschlie\u00dflich Text und Bilder, zugreifen. Dazu untersuchte er die auf der HDD gespeicherten Datenbanken der Anwendung. Es stellte sich heraus, dass die Daten schwer lesbar, aber nicht verschl\u00fcsselt waren. Und der Zugang zu ihnen war selbst dann m\u00f6glich, wenn der Benutzer ein Passwort f\u00fcr die Anwendung eingerichtet hatte.<\/p>\n

In den erhaltenen Daten wurden Namen und Telefonnummern von Gespr\u00e4chspartnern gefunden, die auf Wunsch zugeordnet werden k\u00f6nnen. Informationen aus geschlossenen Chats werden ebenfalls unverschl\u00fcsselt gespeichert.<\/p>\n

Sp\u00e4ter erkl\u00e4rte Durov, dass dies kein Problem sei, denn wenn ein Angreifer Zugriff auf den Benutzer-PC hat, kann er die Verschl\u00fcsselungsschl\u00fcssel erhalten und ohne Probleme die gesamte Korrespondenz entschl\u00fcsseln. Viele IT-Sicherheitsexperten behaupten jedoch, dass dies dennoch ernst zu nehmen ist.<\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center>
\nDar\u00fcber hinaus war Telegram anf\u00e4llig f\u00fcr Angriffe zur Schl\u00fcsselentwendung, was entdeckte<\/noindex> Benutzer von Habra. Ein Passwort kann in beliebiger L\u00e4nge und Komplexit\u00e4t lokal geknackt werden.<\/p>\n

WhatsApp<\/b><\/p>\n

Soweit bekannt, speichert auch dieser Messenger Daten unverschl\u00fcsselt auf der Festplatte des Computers. Wenn ein Angreifer also Zugriff auf das Ger\u00e4t des Benutzers hat, sind auch alle Daten offen.<\/p>\n

Aber es gibt ein noch umfassenderes Problem. Momentan werden alle Backup-Daten von WhatsApp, das auf Ger\u00e4ten mit Android-Betriebssystemen installiert ist, in Google Drive gespeichert, wie Google und Facebook im letzten Jahr vereinbart haben. Doch die Backups von Chats, Mediendateien und \u00e4hnlichem werden unverschl\u00fcsselt gespeichert.<\/a><\/noindex>. Soweit man beurteilen kann, haben Mitarbeiter der Sicherheitsbeh\u00f6rden in den USA Zugang zu Google Drive<\/a><\/noindex>, daher besteht die M\u00f6glichkeit, dass die Sicherheitsbeh\u00f6rden auf s\u00e4mtliche gespeicherten Daten zugreifen k\u00f6nnen.<\/p>\n

Daten k\u00f6nnen verschl\u00fcsselt werden, aber beide Unternehmen tun dies nicht. Wahrscheinlich einfach, weil unverschl\u00fcsselte Backups problemlos von den Nutzern \u00fcbertragen und genutzt werden k\u00f6nnen. H\u00f6chstwahrscheinlich fehlt die Verschl\u00fcsselung nicht, weil es technisch schwierig w\u00e4re: Im Gegenteil, es ist recht einfach, Backups zu sch\u00fctzen. Das Problem ist, dass Google eigene Gr\u00fcnde hat, mit WhatsApp zu arbeiten \u2013 das Unternehmen analysiert die auf den Servern von Google Drive gespeicherten Daten<\/a><\/noindex> und nutzt sie zur Anzeige personalisierter Werbung. Wenn Facebook pl\u00f6tzlich die Verschl\u00fcsselung f\u00fcr WhatsApp-Backups einf\u00fchren w\u00fcrde, w\u00fcrde Google sofort das Interesse an einer solchen Partnerschaft verlieren und wertvolle Daten \u00fcber die Pr\u00e4ferenzen der WhatsApp-Nutzer abgeben. Dies ist nat\u00fcrlich nur eine Vermutung, aber durchaus wahrscheinlich in der Welt des Hi-Tech-Marketings. <\/p>\n

Was WhatsApp f\u00fcr iOS betrifft, werden Sicherungen in der iCloud gespeichert. Doch auch hier werden die Informationen unverschl\u00fcsselt aufbewahrt, was sogar in den Einstellungen der App erw\u00e4hnt wird. Ob Apple diese Daten analysiert oder nicht, wissen nur die Verantwortlichen des Unternehmens. Allerdings hat die Firma aus Cupertino kein Werbenetzwerk wie Google, daher k\u00f6nnen wir annehmen, dass die Wahrscheinlichkeit, dass sie pers\u00f6nliche Daten von WhatsApp-Nutzern analysieren, erheblich geringer ist. <\/p>\n

Alles Gesagte l\u00e4sst sich folgenderma\u00dfen zusammenfassen \u2013 ja, auf Ihre WhatsApp-Nachrichten haben nicht nur Sie Zugriff.<\/p>\n

TikTok und andere Messenger<\/b><\/p>\n

Dieser Dienst zum Austausch von kurzen Videos konnte sehr schnell an Popularit\u00e4t gewinnen. Die Entwickler versprachen, die vollst\u00e4ndige Sicherheit der Daten ihrer Nutzer zu gew\u00e4hrleisten. Wie sich herausstellte, verwendete der Dienst diese Daten jedoch ohne Benachrichtigung der Nutzer. Schlimmer noch: Der Dienst sammelte pers\u00f6nliche Daten von Kindern unter 13 Jahren ohne Zustimmung der Eltern. Die pers\u00f6nlichen Informationen von Minderj\u00e4hrigen \u2013 Namen, E-Mail-Adressen, Telefonnummern, Fotos und Videos \u2013 waren f\u00fcr jedermann zug\u00e4nglich.<\/p>\n

Dienste wurde bestraft<\/a><\/noindex> In H\u00f6he von mehreren Millionen Dollar haben die Regulierungsbeh\u00f6rden auch gefordert, alle Videos, die von Kindern unter 13 Jahren aufgenommen wurden, zu entfernen. TikTok hat dem nachgegeben. Dennoch nutzen andere Messenger und Dienste die pers\u00f6nlichen Daten der Nutzer f\u00fcr ihre eigenen Zwecke, sodass man sich nicht sicher sein kann, dass diese Daten gesch\u00fctzt sind.<\/p>\n

Diese Liste k\u00f6nnte endlos fortgesetzt werden \u2013 die meisten Messenger haben irgendeine Art von Schwachstelle, die es Angreifern erm\u00f6glicht, Nutzer abzuh\u00f6ren (ein hervorragendes Beispiel<\/a><\/noindex> \u2013 Viber, obwohl dort anscheinend alles behoben wurde) oder ihre Daten zu stehlen. Dar\u00fcber hinaus speichern praktisch alle Anwendungen aus den Top 5 die Nutzerdaten ungesch\u00fctzt auf der Festplatte des Computers oder im Speicher des Telefons. Und das, ohne die Geheimdienste verschiedener L\u00e4nder zu erw\u00e4hnen, die m\u00f6glicherweise Zugang zu den Nutzerdaten haben, dank entsprechender Gesetzgebung. Auch Skype, VKontakte, TamTam und andere stellen auf Anfrage der Beh\u00f6rden (z. B. in der RF) jegliche Informationen \u00fcber jeden Nutzer bereit.<\/p>\n

Ein guter Schutz auf Protokollebene? Kein Problem, wir hacken das Ger\u00e4t<\/h3>\n

\nVor einigen Jahren entbrannte ein Konflikt<\/a><\/noindex> zwischen Apple und der US-Regierung. Das Unternehmen weigerte sich, ein verschl\u00fcsseltes Smartphone zu entsperren, das in einen Fall von Terroranschl\u00e4gen in San Bernardino verwickelt war. Damals schien das ein echtes Problem zu sein: Die Daten waren gut gesch\u00fctzt, und es war entweder unm\u00f6glich oder sehr schwierig, das Smartphone zu knacken.<\/p>\n

Heute sieht die Situation anders aus. Beispielsweise verkauft das israelische Unternehmen Cellebrite Software- und Hardwarel\u00f6sungen an juristische Personen in Russland und anderen L\u00e4ndern, die es erm\u00f6glichen, alle Modelle von iPhone und Android zu hacken. Im letzten Jahr wurde ein Werbefolder ver\u00f6ffentlicht<\/a><\/noindex> mit relativ detaillierten Informationen zu diesem Thema.<\/p>\n

\"Wenn
\nDer magadanische Kriminaltechniker Popov hackt ein Smartphone mit der gleichen Technologie, die auch das FBI der USA verwendet. Quelle: BBC<\/i><\/p>\n

Das Ger\u00e4t kostet aus staatlicher Sicht relativ wenig. Das UFED Touch2 hat die Wolgograder Ermittlungsbeh\u00f6rde 800.000 Rubel gekostet, die aus Chabarowsk 1,2 Millionen Rubel. 2017 best\u00e4tigte Alexander Bastrykin, der Leiter des russischen Ermittlungsausschusses, dass sein Amt L\u00f6sungen verwendet<\/noindex> von der israelischen Firma. <\/p>\n

Auch die \u201eSberbank\u201c beschafft solche Ger\u00e4te \u2013 allerdings nicht zur Durchf\u00fchrung von Ermittlungen, sondern zur Bek\u00e4mpfung von Viren auf Android-Ger\u00e4ten. \u201eIm Falle eines Verdachts auf die Infektion von Mobilger\u00e4ten mit unbekanntem Schadcode und nach Einholung der notwendigen Zustimmung der Besitzer der infizierten Telefone wird eine Analyse zur Auffindung neu auftretender und sich ver\u00e4ndernder Viren mit verschiedenen Werkzeugen, einschlie\u00dflich UFED Touch2, durchgef\u00fchrt\u201c, angek\u00fcndigt<\/a><\/noindex> in der Firma.<\/p>\n

Amerikaner verf\u00fcgen ebenfalls \u00fcber Technologien, die es erm\u00f6glichen, beliebige Smartphones zu hacken. Das Unternehmen Grayshift verspricht, 300 Smartphones f\u00fcr 15.000 US-Dollar zu hacken (das sind 50 Dollar pro Ger\u00e4t im Vergleich zu 1.500 Dollar bei Cellbrite).<\/p>\n

Es ist durchaus m\u00f6glich, dass solche Ger\u00e4te auch von Cyberkriminellen verwendet werden. Diese Ger\u00e4te werden st\u00e4ndig verbessert \u2013 die Gr\u00f6\u00dfe wird reduziert, die Leistung erh\u00f6ht.<\/p>\n

Aktuell sprechen wir \u00fcber mehr oder weniger bekannte Smartphones von gro\u00dfen Herstellern, die sich um den Datenschutz ihrer Nutzer k\u00fcmmern. Bei weniger bekannten Unternehmen oder No-Name-Organisationen hingegen k\u00f6nnen Daten ohne Probleme extrahiert werden. Der HS-USB-Modus funktioniert sogar, wenn der Bootloader gesperrt ist. Service-Modi sind in der Regel ein \u201eHintert\u00fcr\u201c, \u00fcber die man Daten abrufen kann. Andernfalls kann man den JTAG-Port anschlie\u00dfen oder sogar den eMMC-Chip ausbauen und ihn in einen g\u00fcnstigen Adapter einsetzen. Wenn die Daten nicht verschl\u00fcsselt sind, kann man alles aus dem Telefon herausziehen<\/a><\/noindex> einschlie\u00dflich der Authentifizierungsmarker, die Zugang zu Cloud-Speichern und anderen Diensten gew\u00e4hren.<\/p>\n

Wenn jemand pers\u00f6nlichen Zugriff auf ein Smartphone mit wichtigen Informationen hat, kann es bei Bedarf gehackt werden, egal was die Hersteller sagen.<\/p>\n

Es ist offensichtlich, dass alles Gesagte nicht nur f\u00fcr Smartphones, sondern auch f\u00fcr Computer und Laptops mit verschiedenen Betriebssystemen gilt. Wenn man nicht auf fortgeschrittene Sicherheitsma\u00dfnahmen zur\u00fcckgreift und sich mit gew\u00f6hnlichen Methoden wie Benutzername und Passwort begn\u00fcgt, bleiben die Daten gef\u00e4hrdet. Ein erfahrener Hacker, der physischen Zugang zum Ger\u00e4t hat, kann praktisch jede Information erlangen \u2013 es ist nur eine Frage der Zeit.<\/p>\n

Was ist zu tun?<\/h3>\n

\nAuf Habr\u00e9 wurde das Thema Datensicherheit auf pers\u00f6nlichen Ger\u00e4ten bereits mehrfach angesprochen, daher wollen wir das Rad nicht neu erfinden. Wir werden lediglich die wesentlichen Methoden auff\u00fchren, die die Wahrscheinlichkeit verringern, dass Dritte Zugriff auf Ihre Daten erlangen:<\/p>\n