{"id":93732,"date":"2016-03-04T17:06:48","date_gmt":"2016-03-04T16:06:48","guid":{"rendered":"http:\/\/www.iphone-ticker.de\/?p=93732"},"modified":"2016-03-04T17:52:19","modified_gmt":"2016-03-04T16:52:19","slug":"automatisiertes-passcode-knacken-ein-gewichtiges-argument-fuer-ios-9","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/automatisiertes-passcode-knacken-ein-gewichtiges-argument-fuer-ios-9-93732\/","title":{"rendered":"Automatisiertes Passcode-Knacken: Ein gewichtiges Argument f\u00fcr iOS 9"},"content":{"rendered":"

Mit den Diskussionen um Apples Weigerung, das von den San-Bernardino-Attent\u00e4tern genutzte iPhone 5c zu entsperren, kommt eine alte iPhone-Sicherheitsl\u00fccke wieder ins Gespr\u00e4ch. Mithilfe einer sogenannten IP Box konnte der Passcode bei einem iPhone mit iOS 8.1 automatisiert geknackt werden (wir berichteten<\/a>). Bereits kurz danach soll Apple dieser Technik einen Riegel vorgeschoben haben, US-Ermittler behaupten allerdings, sie h\u00e4tten Ger\u00e4te mit neueren iOS-Versionen erfolgreich damit entsperrt. Das San-Bernardino-iPhone l\u00e4uft unter iOS 8.1.2.<\/p>\n

\"ip-box\"<\/a><\/p>\n

Die bei eBay<\/a> f\u00fcr rund 200 Dollar erh\u00e4ltliche IP-Box umgeht die automatische L\u00f6schung des Ger\u00e4ts nach der zehnten falschen PIN-Eingabe, indem sie dem iPhone kurzerhand die Stromversorgung nimmt. Nach dem anschlie\u00dfenden Neustart beginnt iOS mit dem Z\u00e4hlen der fehlerhaften Eingabeversuche wieder bei Null. Eine Prozedur, die viel Zeit erfordert, fr\u00fcher oder sp\u00e4ter aber zum Erfolg f\u00fchrt. Anf\u00e4llig f\u00fcr dieses Verfahren sind mit Blick auf den hohen Prozentsatz der noch mit iOS 8 betriebenen \u00e4lteren Ger\u00e4te wohl mehrere Millionen iPhones weltweit.<\/p>\n

Ein aktueller Bericht des Onlinemagazins Quartz<\/a> legt nun nahe, dass die IP Box bei den Ermittlungsbeh\u00f6rden weiterhin rege Verwendung findet und die US-Regierung sich auf diese Weise bereits ohne das Wissen von Apple und der \u00d6ffentlichkeit Zugriff auf mehrere iPhones verschafft hat. In diesem Zusammenhang wird auch ein Ermittler zitiert, der von entsperrten Ger\u00e4te mit h\u00f6heren iOS-Versionen als 8.1 spricht.<\/p>\n

\"700\"<\/a><\/p>\n

Sp\u00e4testens mit iOS 9 kann diese Form der Entsperrung allerdings verhindert werden. Apple hat die internen Schutzma\u00dfnahmen entsprechend modifiziert und liefert damit vielleicht auch ein weiteres Argument f\u00fcr den Sprung auf neuere Systemversionen. Erg\u00e4nzend bekommt mit Blick auf die Vorgehensweise der IP Box bzw. sogenannte Brute-Force-Attacken allgemein der Gedanke an die bei aktuellen iOS-Versionen ebenfalls m\u00f6gliche Verwendung einer erweiterten Codesperre mehr Gewicht. Mit sechs stellen und dazu noch alphanumerischen Zeichen sinken die Chancen f\u00fcr Try-and-Error gegen Null.<\/p>\n

IP Box in Aktion<\/h2>\n