iMessage: Apple kann Nachrichten mitlesen

Eigentlich hat es Apple gar nicht gerne, wenn andere in die Funktionsweise der eigenen Software zu tiefen Einblick erhalten. Eine Gruppe Sicherheitsexperten hat trotzdem das "Instant Messaging Systems” iMessage genauer unter die Lupe genommen. Das Ergebnis: Apple kann mitlesen. Das ist aber leider nicht das einzige Sicherheits-Problem.

Auf iOS-Geräten ist iMessage die Standardsoftware für unkomplizierte Kommunikation. Apple verhindert mit einem strengen Authentifizierungsprozess zwischen Client und Server, dass Dritte Anwendungen auf Basis dieses Systems entwickeln können. Da Apple aber selbst über die Infrastruktur zur Verschlüsselung der Nachrichten bestimmt, kann der Inhalt vom Software-Konzern aus Cupertino jederzeit entschlüsselt werden.

Die Forscher hinter dieser Entdeckung betonen aber: Apple kann die Nachrichten zwar jederzeit lesen. Aktuell gibt es aber keine Hinweise, dass von dieser Möglichkeit Gebrauch gemacht wird. Wenn aber Regierungsdienste wie die NSA Apple dazu auffordern würden, Nachrichten auszulesen, wäre dies technisch kein Problem.

Apple lässt alle iMessage-Nachrichten über eigene Server laufen. Verteilt werden die Nachrichten dann per "PUSH Notification Service”. Dieser hält eine dauerhafte IP-Verbindung zum Nutzer aufrecht. iPhones, iPads und andere iOS-Geräte sind also nichts anderes als PUSH-Clients, die über eine per SSL verschlüsselte Verbindung mit den Apple-Servern verbunden sind.

Eigentlich wirkt dieses geschlossene Netzwerk durchaus robust. Wie sich jetzt zeigt, hat diese Infrastruktur aber auch seine Schwächen.

Ein weiteres Problem: Zwar werden die Nutzerpasswörter per sicherer SSL-Verbindung an Apple gesendet, dass Passwort bleibt jedoch für Apple lesbar, da es, wie normalerweise üblich, nicht gehasht wird. Menschen, die dieses Passwort auch noch für andere Dienste verwenden, muss also klar sein: Apple kennt dieses Passwort.

Mittlerweile hat sich auch Apple zu den von Quarkslab entdeckten Sicherheitslücken im iMessage-Service gegenüber AllThingsD geäußert. Für Apple stellen die Überlegungen der externen Experten zwar eine theoretische Möglichkeit dar, wie man die Nachrichten der Nutzer lesen könnte. Dies sei aber natürlich in keiner Weise Absicht des Konzerns.