Jailbreak-Tweet: Apple beruft sich auf DMCA

[Jan Gruber]

Jan Gruber
Kürzlich tauchte auf Twitter ein Tweet auf, der einen Entschlüsselungscode für die Secure Enclave enthält. Auch Apple blieb diese Info nicht verborgen, der Konzern möchte jetzt mit dem Digital Millenium Copyright Act (DMCA) dagegen vorgehen.

Twitter hat sofort auf die DMCA-Anfrage von Apple reagiert und den Tweet entfernt. Nach heftiger Kritik, und dem Vorwurf die Regelung zu missbrauchen, wurde der Takedown jetzt aber zurückgezogen.

iPhone11,8 17C5053a sepi 9f974f1788e615700fec73006cc2e6b533b0c6c2b8cf653bdbd347bc1897bdd66b11815f036e94c951250c4dda916c00

— Siguza (@s1guza) December 8, 2019

DMCA Anfragen auch auf Reddit


Auch Reddit soll einige Anfragen von Apple erhalten haben, mittlerweile werden auf der Plattform kaum mehr Meldungen zu diesem Thema veröffentlicht.

"Die Admins haben sich in Bezug auf diese Entfernungen nicht an uns gewandt. Wir haben keine Ahnung, wer diese Urheberrechtsansprüche einreicht. Um zukünftige Entfernungen zu verhindern und zu vermeiden, dass die Schwelle überschritten wird, bevor die Administratoren zu uns kommen, verbieten wir alle Veröffentlichungen und aktualisieren Beiträge über Veröffentlichungen von Jailbreaks."

Via 9to5Mac

Den Artikel im Magazin lesen.

 

[Mitglied 87291]

Ist dies ein Generalschlüssel der bei jedem Gerät funktioniert?

 

[Jan Gruber]

Ist dies ein Generalschlüssel der bei jedem Gerät funktioniert?

Da gibts waage Aussagen dazu ,... Angeblich ja, aber wissen kanns natürlich niemand
Wäre er nur für ein Gerät gültig würde Apple wahrscheinlich kaum was dagegen tun

 

[Mitglied 87291]

Eure neue Zusammenführenfunktion hat meinen editierten Kommentar gelöscht...

@Jan Gruber

Nein ist es nicht. Hab grad ein bisschen recherchiert, ist für ein iPhone XR mit iOS 13.4.
Aber es ist sehr interessant dass so ein Code einfach so auftaucht. Jetzt ist die Frage, Glück beim Bruteforce oder sind diese Schlüssel irgendwo, z.B. bei Apple, hinterlegt.

 

[Jan Gruber]

Eure neue Zusammenführenfunktion hat meinen editierten Kommentar gelöscht...

@Jan Gruber

Nein ist es nicht. Hab grad ein bisschen recherchiert, ist für ein iPhone XR mit iOS 13.4.
Aber es ist sehr interessant dass so ein Code einfach so auftaucht. Jetzt ist die Frage, Glück beim Bruteforce oder sind diese Schlüssel irgendwo, z.B. bei Apple, hinterlegt.

Ja, soviel ist mittlerweile bekannt. Apple scheint in die Richtung auch zu reagieren.
13.3 ists allerdings =)

Bleibt aber die Frage offen was man damit, oder daraus, doch noch alles machen kann

 

[Mitglied 87291]

Bleibt aber die Frage offen was man damit, oder daraus, doch noch alles machen kann

Genau darum mache ich mir gerade sorgen. Und auch wo der Key herkommt.

Wenn er geknackt wurde okay, sollte bei 256 Bit Verschlüsselung nicht passieren aber shit happens. Wenn Apple diese Keys aber in irgendeiner Form hat und jetzt einer veröffentlicht wurde, ist das schon eine amtliche Backdoor.

 

[NorbertM]

Bleibt aber die Frage offen was man damit, oder daraus, doch noch alles machen kann

Auf die dort hinterlegten Daten kann man dem Vernehmen nach nicht zugreifen.

 

[Mitglied 87291]

@NorbertM

In der Secure Enclave liegen keine Daten. In der Secure Enclave liegen nur Encrypt/Decrypt Keys.

 

[frostdiver]

Um diese Inhalte anzuzeigen, benötigen wir die Zustimmung zum Setzen von Drittanbieter-Cookies.
Für weitere Informationen siehe die Seite Verwendung von Cookies.

Drittanbieter-Cookies akzeptieren

Um diese Inhalte anzuzeigen, benötigen wir die Zustimmung zum Setzen von Drittanbieter-Cookies.
Für weitere Informationen siehe die Seite Verwendung von Cookies.

Drittanbieter-Cookies akzeptieren

 

[djtwok]

Was heißt das dann für Laien wie mich ? Was kann/macht man mit diesem Code ?

 

[MichaNbg]

Im ersten Moment Nichts was dich oder deine Daten gefährdet.

 

[Mitglied 87291]

Gut, das ist schonmal beruhigend. Wenn es möglich gewesen wäre mit dem Key die anderen Keys auszulesen, hätte man jegliche Daten auf dem iPhone entschlüsseln können, auch biometrische.

Gut dass zumindest dies nicht geht.

Die Entschlüsselung der FIrmware ist erstmal unproblematisch. Allerdings ermöglicht es den Hackern eventuell Schwachstellen oder ähnliches zu finden.

 

[NorbertM]

In der Secure Enclave liegen keine Daten. In der Secure Enclave liegen nur Encrypt/Decrypt Keys.

Ach so, Keys sind keine Daten. 😎

 

[Jan Gruber]

So mega krass dürfte es nicht sein. Darum hab ich den Artikel auch eher an der Sache mit dem DMCA Takedown aufgehangen, was schon auch wieder ne Zensur-Diskussion aufmacht, und nicht an dem Key an sich.

 

[Mitglied 87291]

Ach so, Keys sind keine Daten. 😎

Ich bin mir sicher, dass du genau das gemeint hast. 🙄