iOS-Hintertür: Nutzerdaten können von Apple ausgelesen werden

iOS genießt in Sachen Sicherheit eine relativ guten Ruf. Wie jetzt dank einem Sicherheitsforscher bekannt wurde, sind in dem mobilen Betriebssystem aber bisher unentdeckte Hintertüren eingebaut, die es erlauben, Nutzerdaten trotz aktivierter Schutzmaßnahmen auszulesen.

Offen wie ein Scheunentor

Wie der auf der auf iOS spezialisierte Sicherheitsforscher Jonathan Zdziarski in seinem Vortrag bei der Hacker-Konferenz HOPE mitteilt, hat Apple in iOS nach seinen Recherchen eine ganze Reihe an Hintertüren eingebaut, die unter bestimmten Umständen den Fremd-Zugriff auf das System erleichtern. Der Konzern könnte diese Möglichkeiten nutzen, um zum Beispiel mit Strafverfolgungsbehörden zusammenarbeiten zu können.

Wie Zdziarski betont, seien Apple iOS-Produkte trotz dieser neu entdeckten Hintertüren prinzipiell relativ sicher vor Angriffen von Hackern. Dagegen fällt es Apple und damit beispielsweise der amerikanischen Regierung dank der jetzt entdeckten Hintertüren relativ leicht, persönliche Informationen auszulesen.
In iOS passiert einiges im Hintergrund

Nicht dokumentierte Systemtools

Der Zugriff auf die Nutzer-Daten kann laut dem Vortrag von Zdziarski aber nur erlangt werden, wenn iPhone oder iPad mit einem Computer gepaart wurden. Nach diesem einmaligen Pairing sollen die von Apple nicht dokumentierten Systemdienste umfassende Möglichkeiten zur Daten-Analyse bieten.

Der Prozess "file_relay" soll es so beispielsweise möglich machen, Kontakte und SMS aus dem Gerät auszulesen. Dazu sollen so auch die letzten Tastatureingaben sowie Fotos und GPS-Logdaten von Apple vom Gerät geholt werden können. Die Daten gibt dieser Dienst dann in Form eines gezippten Archivs aus - eine Methode, die auch funktioniert, wenn der Nutzer eigentlich auf ein gesichertes iTunes-Backup vertraut.

Ein weiteres Tool namens "lockdownd" erlaubt es, per Push-Installation Anwendungen auf dem Gerät zu platzieren oder nach Belieben Web-Proxys einzurichten. Zu guter Letzt sei es Apple unter anderem auch möglich, durch die Aktivierung eines in iOS integrierten Sniffers den Datenverkehr ohne auf dem Gerät erkennbare Signale mitzuschneiden.

Keine Panik aber Sorge

Wie Zdziarski in seinem Blogbeitrag betont, hält er es trotz der durchaus brisanten Entdeckungen nicht für nötig, jetzt als iOS-Nutzer in Panik zu verfallen. Der Sicherheitsforscher wirft Apple beispielsweise nicht direkt vor, mit der NSA gemeinsame Sache zu machen.

Die von ihm vorgestellten Hintertür-Dienste in iOS werden von Apple laut seinen Informationen aber seit Jahren weiterentwickelt. Deshalb wäre es jetzt wichtig, dass der Konzern den rund 600 Millionen Kunden, die iOS-Geräte nutzen, erklärt, welchem Zweck diese Dienste wirklich dienen. Es darf aber bezweifelt werden, dass Apple sich direkt zu den Informationen äußert. Anfragen zu einer Erklärung wurden von dem Konzern bisher konsequent ignoriert.

Für alle, die sich für die genaue Analyse von iOS durch Jonathan Zdziarski interessieren, bietet der Sicherheitsforscher ein fast 60-seitges PDF an, das die aktuellen Erkenntnisse zusammenfasst.