Kommentare zu: XRY im Video: Das iPhone “Backup”-Werkzeug der Ermittlungsbehörden

Von: Hellhunter

Hellhunter — Fri, 30 Mar 2012 05:05:07 +0000

Das was die Leute nur im Kopf haben, wird zu Dünnsch… verarbeitet und bei FB gepostet.

Von: Helge

Helge — Wed, 28 Mar 2012 16:05:06 +0000

BTW: Es ist ein bisschen schade, dass der Linkverkürzer in den Kommentaren ausgerechnet den human-readable (SEO-) part der URL ausblendet.

Von: Helge

Helge — Wed, 28 Mar 2012 15:57:07 +0000

Ich meinte den hier: http://www.iphone-ticker.de/ei.....rre-22630/

Von: Fire

Fire — Wed, 28 Mar 2012 15:56:20 +0000

Jo bekommste zusammen mit dem bundestrojaner xD

Von: Fire

Fire — Wed, 28 Mar 2012 15:54:28 +0000

Hmm vdmt dann is ja die garantie weg xD

Von: Hamster

Hamster — Wed, 28 Mar 2012 15:15:26 +0000

Also wenn ich mich richtig erinnere haben viele Behörden TrueCrypt und Co dazu aufgefordert ein Backdoor eingebaut. Das wurde aber abgelehnt weil es 1.verfassungwiedrig ist und 2. Sie nicht wollten.
Is der gleiche Spaß wie Bundestrojaner und Antiviren Software.

Von: nicolas

nicolas — Wed, 28 Mar 2012 14:46:35 +0000

Hier der Link zur Fraunhofer-Geschichte
http://www.iphone-ticker.de/fr.....deo-18342/

Von: Heiner

Heiner — Wed, 28 Mar 2012 14:38:39 +0000

Helge hat vollkommen Recht. Die Vorhergehensweise ist nichts anderes als das Fraunhofer Institut bereits vor längerer Zeit auch auf heise.de gezeigt hat.
Beim iPhone 4 dauert es den 9999 zu erraten bis zu 30min.
Das funktioniert zB auch nicht auf dem iPhone 4S.

Von: Ludger

Ludger — Wed, 28 Mar 2012 14:21:15 +0000

Das würde mich auch sehr interessieren!

Von: be_mler_

be_mler_ — Wed, 28 Mar 2012 13:12:57 +0000

@iDennis
Sehr intelligent aber erst solltest du dich Informieren bevor du Müll schreibst!

Von: Helge

Helge — Wed, 28 Mar 2012 13:09:40 +0000

Hatten wir hier schon mal, das Thema.
1. Gelocktes Device an “neuem” oder auch “altem” Rechner lässt sich erst nach Passcode-Eingabe auf Device syncen, somit erst dann backuppen.
2. Bei richtiger Konfig wird nach 10 Fehleingaben des Passcodes der Schlüssel für die Device-Daten gelöscht.
3. Um an den Passcode heranzukommen, wird eine Brute-Force-Attacke nach Jailbreak “am iOS vorbei” durchgeführt, damit man mehr als 10 Versiche hat.
4. Ein Jailbreak ist daher notwendig, auch wenn die Lücke nicht die gleiche sein muss, wie die von der Community verwendeten.
5. Ein längerer alphanumerischer Passcode ist daher schwerer (bis zu mit vertretbarem Aufwand unmöglich) zu knacken. Der Passcode ist ein Passwort, wie inzwischen durchgesickert sein dürfte, sind längere Passwörter die nicht im Wörterbuch stehen mit Sonderzeichen, Groß- und Kleinschreibung und Ziffern im Allgemeinen schwerer zu knacken als ein vierstelliger Zahlencode.
6. Im Video ist der Passcode 0000 – damit beginnt wahrscheinlich die Brute-Force-Attacke. Wäre er 9999 gewesen, hätte es auch funktioniert, nur vielleicht ein Paar Sekunden länger gedauert.

Von: Wolfsstolz

Wolfsstolz — Wed, 28 Mar 2012 12:57:18 +0000

Das soll eine Sicherheitsfirma sein?
Der zeigt im Video 2 seine UDID und seine Serial XD
Wie dämlich ist man denn?’
Außerdem scheint man hier den Exploit des Dev Team zu verwenden , ist der frei gegeben? Ansonsten würde ich mir das mal bezahlen lassen ….
Das User ihn weiter verwenden dürfen ok, aber Firmen ?

Von: iRolleder

iRolleder — Wed, 28 Mar 2012 12:24:45 +0000

Ich hab in meinen AGB ausgehandelt, dass ich kann ;) – hättest mal das pränatale Meeting mit Gott, Allah, Budda, Jesus oder wemauchimmer nicht verpennen dürfen!

Von: IChillout

IChillout — Wed, 28 Mar 2012 12:07:43 +0000

Es ist immer die rede von einem 4 digit Code. Denkt ihr dass ein 12-15 Alphanumerischer auch so leicht umgangen werden kann??? Geht aus dem video leider nicht hervor.

Von: Timecop

Timecop — Wed, 28 Mar 2012 11:43:53 +0000

Bootrom exploit nötig, also kein 4S oder iPad 2-3

Von: bzzzzt

bzzzzt — Wed, 28 Mar 2012 10:54:07 +0000

Wenn du 250.000€ dafür bekommst, dann erst recht…

Von: iDennis

iDennis — Wed, 28 Mar 2012 10:53:44 +0000

Ich würde mein iPhone vorher löschen, bevor Ermittler es in die Hände bekommen. Geht ja ganz einfach und schnell.

Von: YUCKFOU!

YUCKFOU! — Wed, 28 Mar 2012 10:48:35 +0000

Via jailbreak

Von: geek

geek — Wed, 28 Mar 2012 10:36:13 +0000

Du musst bei einer Wiederherstellung, auch am eigenen Rechner, das Passwort für das Backup eingeben, da es sonst nicht eingespielt wird.

Von: Ediin(:

Ediin(: — Wed, 28 Mar 2012 10:17:01 +0000

Ist zwar eher unwarscheinlich aber weis jemand ob man sich das Prog. Im netz laden kann? Weil auch bei Polizisten kann mal was durchsickern vorallem wenn es in England schon 98 % der Behörden hat, kann es ja passieren das der eine oder andere Polizist es ja reinstellt :D

Von: Brösel

Brösel — Wed, 28 Mar 2012 09:58:34 +0000

wenn die Ermittlungsbehörde das iPhone in der Hand hat und an einen neuen Rechner hängt kann man dort doch ein Backup machen .. einfach als neues iPhone definieren und Backup durchführen.. oder irre ich mich??? Backup verschlüsseln nutzt dir doch nur was wenn du Zuhause Backup machst

Von: geek

geek — Wed, 28 Mar 2012 09:54:23 +0000

Du kannst das Backup verschlüsseln. Aber es gibt auch Software die diese Verschlüsselung umgeht.

Von: InfectionOfDeth

InfectionOfDeth — Wed, 28 Mar 2012 09:29:19 +0000

Auch diese Daten sind nicht sicher! Es gibt mittel und Wege, um auch an die Daten im Kopf drann zu kommen.

Es gibt nur EINE sichere Sache… Das jeder einmal sterben MUSS…

Von: DasTausW

DasTausW — Wed, 28 Mar 2012 09:28:17 +0000

Yep, die nutzen die gleichen, bzw. ähnlichen Lücken wie die Jailbreak-Community.
Allerdings gibt es inzwischen eine ganze Reihe Firmen, die solche Lücken suchen und an Behörden verkaufen, bzw. in solchen Programmen vermarkten.
Diese Lücken werden natürlich nicht publik gemacht. Soll heißen, es gibt möglicherweise schon längst einen “Jailbreak” für das iPhone 4S und iOS 5.1. Vielleicht sogar schon für das neue iPad.
Das selbe gilt natürlich für Android, etc.

Von: veryxRV

veryxRV — Wed, 28 Mar 2012 09:28:15 +0000

Keystrokes?! Warum zur Hölle protokolliert mein iPhone jeden einzelnen Tastendruck?!