Deine Handy-Benachrichtigungen verraten mehr, als dir lieb ist

Benachrichtigungen auf dem Sperrbildschirm wirken harmlos, können aber sensible Inhalte preisgeben. Ein aktueller Fall aus den USA zeigt, wie weit dieser Einblick reichen kann.

Mit ein paar Einstellungen könnt ihr das Risiko deutlich verringern – auch wenn Apple bereits nachgebessert hat.

Wie die Strafverfolger auf Signal-Nachrichten zugreifen konnten

In einem jüngsten Fall hat das US-Bundeskriminalamt (FBI) Signal-Nachrichten von einem iPhone ausgelesen, obwohl die Chats auf automatisch verschwindend gestellt waren und die Signal-App bereits gelöscht war. Der Kniff der Ermittler:innen: Vorschauen eingehender Signal-Nachrichten wurden in der von iOS geführten Benachrichtigungsdatenbank protokolliert. Obwohl Signal die Unterhaltungen entfernt hatte und die App nicht mehr installiert war, blieb diese Datenbank für die Forensik-Teams des FBI zugänglich.

Apple hat inzwischen mit iOS 26.4.2 reagiert und sorgt nun dafür, dass Benachrichtigungsprotokolle nach Ablauf der jeweiligen Mitteilung korrekt aufgeräumt werden. Wenn ihr euer iPhone über „Allgemein > Softwareupdate“ aktualisiert, seid ihr vor genau dieser Art von Zugriff besser geschützt. Die Ereignisse sind dennoch beunruhigend für alle, die ihre Privatsphäre konsequent schützen wollen. Trotz der verbesserten Aufräumroutine in iOS könnt ihr zusätzliche Maßnahmen ergreifen, um euer Risiko in ähnlichen Situationen weiter zu minimieren.

Was genau ist technisch passiert?

Die Bundesbehörde hält sich mit Details zu ihren Methoden traditionell zurück, wenn es um das Eindringen in Smartphones und das Extrahieren von Daten geht. Durch Recherchen von 404 Media und Analysen von Expert:innen wie dem Cybersicherheits-Spezialisten Andrea Fortuna lässt sich der Ablauf aber grob nachzeichnen. Demnach hat das Forensik-Team weder die Verschlüsselung von Signal geknackt noch eine Signal-Datenbank gehackt, sondern gezielt die von iOS verwaltete Datenbank der Benachrichtigungen ausgelesen. Auffällig ist, dass offenbar nur eingehende und keine ausgehenden Nachrichten extrahiert werden konnten, weil gesendete Nachrichten nicht als Benachrichtigung auftauchen.

Da Apple iOS stark abschottet, liegt nahe, dass das untersuchte iPhone entsperrt war oder sich zumindest im Zustand „nach dem ersten Entsperren“ befand. Nach einem Neustart und vor dem ersten Entsperren spricht man von „vor dem ersten Entsperren“, danach vom Zustand „nach dem ersten Entsperren“, auch wenn das Gerät später wieder gesperrt wird. Beide Zustände zeigen den Sperrbildschirm und schützen das iPhone vor den meisten ungebetenen Zugriffen, aber der Zustand vor dem ersten Entsperren bringt zusätzliche Sicherheits- und Verschlüsselungsmaßnahmen mit. Das ist einer der Gründe, warum Android-Smartphones inzwischen automatisch neu starten, wenn sie drei Tage lang nicht benutzt wurden, weil der erste Sperrbildschirm nach dem Neustart etwas mehr Sicherheit bietet.

Für Freund:innen, Familienmitglieder und die meisten Gelegenheitsdiebe sind beide Zustände ein wirksamer Schutz. Für fortgeschrittene Hacking-Werkzeuge, wie sie vermutlich das FBI einsetzt, ist der Zustand vor dem ersten Entsperren jedoch deutlich schwieriger zu überwinden. Öffentlich bekannte Informationen reichen für eine endgültige Bewertung nicht aus, aber wahrscheinlich war das betroffene iPhone entweder komplett entsperrt oder bereits nach dem ersten Entsperren. Laut 404 Media verfügte das FBI sowohl über physischen Zugriff auf das Gerät als auch über „spezialisierte Software“, die darauf ausgeführt wurde. Ein solches Szenario ist im Alltag selten, dennoch gibt es Möglichkeiten, die Wiederherstellung eurer Nachrichtenhistorie grundsätzlich zu verhindern.

So schränkt ihr das Datenleck durch Benachrichtigungen ein

Die Bürgerrechtsorganisation Electronic Frontier Foundation weist darauf hin, dass wir über die von iOS und Android gespeicherten Benachrichtigungsprotokolle bislang wenig wissen. Eine zentrale Frage ist, ob diese Protokolle in die Cloud gesichert werden und damit von Strafverfolgungsbehörden angefordert werden können. In den USA benötigen sowohl Apple als auch Google dafür einen richterlichen Beschluss. Auf eurem Smartphone gibt es keine Option, diese Protokolle gezielt zu löschen oder ihre Erstellung zu verhindern – außer ihr setzt das Gerät komplett zurück. Dann werden zwar alle Daten inklusive der Benachrichtigungsprotokolle gelöscht, das ist aber kaum eine praktikable Lösung für den Alltag. Das jüngste iOS-Sicherheitsupdate sorgt immerhin dafür, dass Protokolle von Benachrichtigungen, die zum Löschen markiert sind, zuverlässiger entfernt werden.

Einen deutlich alltagstauglicheren Ansatz bietet ihr, wenn ihr verhindert, dass Nachrichtentexte überhaupt in Benachrichtigungen auftauchen und damit im Protokoll landen. In Signal geht das, indem ihr auf euer Profilbild oben links tippt, dann „Benachrichtigungen“ wählt und dort die Anzeige der Nachrichteninhalte deaktiviert. Andere Apps unterstützen diese Funktion teils nur eingeschränkt: WhatsApp bietet eine ähnliche Einstellung beispielsweise nur unter iOS an, dort unter „Benachrichtigungen > Vorschau anzeigen“ im Reiter „Du“.

Zusätzlich könnt ihr Benachrichtigungen auf Systemebene einschränken. Unter iOS findet ihr in den Einstellungen den Punkt „Mitteilungen“, wählt dort die jeweilige App und deaktiviert „Vorschauen anzeigen“. Unter Android geht ihr in die Einstellungen zu „Benachrichtigungen > Benachrichtigungen auf dem Sperrbildschirm > Sensible Inhalte anzeigen“ und passt die Anzeige an. Sowohl iOS als auch Android erlauben es zudem, die Benachrichtigungen einzelner Apps komplett zu blockieren.

Wenn ihr mit weniger aussagekräftigen oder generell weniger Benachrichtigungen leben könnt, erhöht das euren Schutz. Trotzdem bleibt unklar, welche Daten ein internes Benachrichtigungsprotokoll eines Smartphones genau speichert, selbst wenn euch keine Pop-ups angezeigt werden. Künftige Versionen von iOS und Android könnten hier nachjustieren, gerade vor dem Hintergrund dieses viel beachteten Falls. Grundsätzlich gilt: Startet euer Smartphone regelmäßig neu, begrenzt Benachrichtigungen, wo möglich, und lasst das Gerät in besonders heiklen Situationen vielleicht ganz zu Hause. Bedenkt außerdem, dass ihr immer nur eure eigene Hälfte einer Unterhaltung schützen könnt und gebt diese Hinweise idealerweise an eure Kontakte weiter.

Via: https://www.wired.com

Den Beitrag in unserem Forum kommentieren