Ihre iPhone-Anrufe sind möglicherweise nicht so sicher, wie Sie denken

Apple hat sich in Bezug auf die Privatsphäre seiner Nutzer noch nie aus den Kämpfen zurückgezogen, so dass es sogar zu Streitigkeiten mit dem FBI während der Schießerei in San Bernardino gekommen ist, aber die Dinge scheinen sich ein wenig geändert zu haben.

Laut The Intercept gibt eine russische Sicherheitsfirma, Elcomsoft, an, dass Apple jetzt die Anrufdaten Ihres iPhones mit der iCloud synchronisiert, auf die das Unternehmen zugreifen kann.

Nachfolgend haben wir in einfachen Punkten aufgeführt, wie sich dies auf Ihre persönliche Sicherheit auswirken kann.

Wir werden die Story aktualisieren, sobald Updates zum offiziellen Stand von Apple zu dem oben genannten Bericht verfügbar sind.

Auf welche Informationen greift Apple zu?

Wenn ein Benutzer iCloud auf seinem iOS-Gerät aktiviert hat, werden alle Anrufprotokolle, einschließlich Telefonnummern, Anrufdauer, Datum und Uhrzeit der entgangenen, gewählten und empfangenen Anrufe, vier Monate lang im iCloud-Konto des Benutzers gespeichert.

Neben den Standardtelefonaten zeichnet Apple auch Daten von Ihrem FaceTime auf. Unabhängig davon, ob Sie einen Audio- oder Videoanruf tätigen, wird der gesamte Anrufverlauf automatisch mit den iCloud-Servern synchronisiert.

Sind Sie sicher, wenn Sie ein Gerät mit iOS 10 besitzen?

Nein auf keinen Fall. Im Gegenteil, wenn Sie die neueste Version von iOS verwenden, werden Ihre Telefonanrufe und FaceTime-Protokolle nicht nur auf den Server übertragen, sondern auch mit Anwendungen von Drittanbietern.

Anrufe über VoIP-Anwendungen wie WhatsApp, Viber und Skype, die das CallKit von Apple verwenden, haben auch ihren eigenen Speicherplatz auf den Cloud-Servern.

Wie hilft dies der Strafverfolgung?

Telefondienstanbieter führen eine Anrufaufzeichnung von bis zu 60 Tagen, die dann von verschiedenen Strafverfolgungsbehörden verwendet werden kann, um Kriminelle zu verhaften oder einer Spur zu folgen.

Apple speichert die Daten vier Monate lang, ungefähr 120 Tage, was eine Menge Aufzeichnungen und eine viel längere Zeitspanne darstellt.

Da Apple nun den Schlüssel zum Entsperren eines iCloud-Kontos besitzt, können Strafverfolgungsbehörden diese bei Bedarf an ein Gericht weiterleiten, um Zugriff auf die Anrufdaten zu erhalten.

Die Strafverfolgungsbehörden können diese Daten mit dem Phone Breaker-Softwaretool extrahieren. Diese Tools werden auch von Sicherheitsabteilungen und Verbrauchern in Unternehmen verwendet.

Ist die Verwendung von iCloud sicher?

Wenn jemand wie ein Hacker Ihre iCloud-Anmeldeinformationen erhalten kann, können Ihre Daten auf jede gewünschte Weise verwendet werden. Wenn Sie sich an den Vorfall von 2014 erinnern, als bestimmte Promi-Accounts gehackt wurden, werden Sie den Kern der Sache verstehen.

Das Softwaretool von Elcomsoft kann seinen Kunden, zu denen bestimmte Strafverfolgungsbehörden gehören, helfen, auf ein iCloud-Konto zuzugreifen, ohne Anmeldeinformationen zu verwenden. Sie benötigen lediglich ein Authentifizierungstoken für das betreffende Konto und können so auf das iCloud-Konto zugreifen ohne Hilfe von Apples Seite.

Ist das jemandem passiert?

Apple-Kunden haben die automatische Synchronisierung ihrer Gerätedaten zwischen zwei Geräten mit derselben Apple ID gemeldet, was zu Verwirrung geführt hat.

In Apples Online-Dokument zur Bearbeitung von rechtlichen Anfragen von Strafverfolgungsbehörden heißt es, dass Apples Server möglicherweise auch Benutzerdaten enthalten, darunter Fotos, Videos, Geräteeinstellungen, Anwendungseinstellungen, iMessages, SMS, MMS und Voicemails.

In einem Bericht der New York Times vom Februar hieß es, Apple werde Aktualisierungen seiner Sicherheitsfunktionen einführen, um die Benutzerdaten besser zu schützen. Dies sei jedoch noch nicht geschehen.

Der beste Ausweg aus diesem Chaos für Apple besteht darin, den Benutzern die automatische Synchronisierung der Funktionen auf ihrem Telefon zu ermöglichen, sodass sie nur die Daten an die Cloud-Server senden, die sie wirklich speichern möchten.