{"id":737,"date":"2012-01-16T15:37:29","date_gmt":"2012-01-16T13:37:29","guid":{"rendered":"http:\/\/it-news-blog.com\/?p=737"},"modified":"2019-05-01T19:44:55","modified_gmt":"2019-05-01T17:44:55","slug":"apps-mit-ios-verschlusselung","status":"publish","type":"post","link":"https:\/\/it-news-blog.com\/?p=737","title":{"rendered":"iPhone &#8211; Apps mit iOS-Verschl\u00fcsselung"},"content":{"rendered":"<div>\n<p>&nbsp;<\/p>\n<\/div>\n<div>\n<p>Apple hat mit iOS 4.3 die Datenverschl\u00fcsselung f\u00fcr Apps von Drittanbietern eingef\u00fchrt. Damit k\u00f6nnen Anbieter die Daten, die Apps speichern, mithilfe der Systemverschl\u00fcsselung sch\u00fctzen. Dies nutzen bislang jedoch nur wenige Apps und auch Apple selbst verschl\u00fcsselt nur einen kleinen Teil der iOS-Dateien: E-Mails und deren Anh\u00e4nge. Beispielsweise SMS, Adressbuch, Notizen und vieles mehr sind hingegen ungesch\u00fctzt. Gleichzeitig gibt es zumindest eine kleine Entwarnung: Die Verschl\u00fcsselung der Dateien funktioniert immerhin zuverl\u00e4ssig. Die Dateien, die verschl\u00fcsselt sind, kann man nicht \u00f6ffnen oder kopieren.Die Nutzung der Funktion \u201eCode-Sperre\u201c allein ist kein echter Schutz. Hier werden nur Mails und deren Anh\u00e4nge sicher gesch\u00fctzt. Die Apps Good Reader und Cortado nutzen Apples Verschl\u00fcsselungs-API bereits. Hier ist zus\u00e4tzlich ein Passwort einzugeben. Bei Good Reader lassen sich s\u00e4mtliche Dateien verschl\u00fcsseln, bei Cortado muss der Benutzer die sch\u00fctzens- werten Daten einzeln ausw\u00e4hlen. Erst dann ist die Schutzfunktion aktiv.<\/p>\n<p>W\u00e4hrend Good Reader schon seit geraumer Zeit von vielen Benutzern eingesetzt wird, war Cortado eher unbekannt. Die App vereint einen Cloud-Service (2 GB Speicherplatz gratis) mit einem Dokumentverwalter und bietet sogar Unterst\u00fctzung f\u00fcr die Ausgabe auf vielen Druckermodellen per Wi-Fi-Verbindung. Das Tool konkurriert direkt mit Dropbox und bietet einige interessante Zusatzfunktionen. Andere Apps wie beispielsweise f\u00fcr Kontof\u00fchrung nutzen bereits seit L\u00e4ngerem eine eigene Verschl\u00fcsselung.<\/p>\n<\/div>\n<div>\n<div><strong>Apples langsame Sicherheitspolitik<\/strong><\/div>\n<p>R\u00fcckblick: Zu Recht hat Apple lange Zeit Schelte bekommen f\u00fcr ziemlich lausige Sicherheitsvorkehrungen an iOS-Ger\u00e4ten. Bereits mit dem iPhone 3GS versuchte man vor knapp zwei Jahren, auch Unternehmen f\u00fcr das Smartphone zu begeistern. Gerade im Businessumfeld ist die Sicherheit sensibler Nutzerdaten ein gro\u00dfes Thema. Mit dem iPhone 3GS und dem folgenden iPod Touch der dritten Generation sowie dem ersten iPad stellte Apple eine hardwareseitige Verschl\u00fcsselung vor.<\/p>\n<p>Damit war es allerdings auch getan. Die Ger\u00e4te boten die Kodierungssoption, jedoch unterst\u00fctzte iOS 3.x das Feature nicht. Deshalb griffen und greifen Entwickler von Banking-Apps zu eigenen Verschl\u00fcsselungsmechanismen, die die Kontodaten auch vor dem Aussp\u00e4hen sch\u00fctzen, sogar wenn das iPhone in fremde H\u00e4nde gelangt und gehackt wird. Genau so wichtig sind aber inzwischen Dokumente auf iPhone und Co, die der Benutzer unterwegs dabeihaben muss. Sie enthalten nicht selten sensible Daten, die nicht in falsche H\u00e4nde geraten d\u00fcrfen.<\/p>\n<p>W\u00e4hrend das Gespann aus Code-Sperre und geeigneten Apps die Daten des Benutzers unter normalen Bedingungen sicher sch\u00fctzen, haben wir uns \u00fcber eine Hintert\u00fcr Zugriff zu verschafft. Die fraglichen Dateien in Good Reader und Cortado lassen sich auch schnell finden, sie liegen in der User-Partition unter \u201e\/Mobile\/Applications\u201c. Statt des Programmnamens werden hier Zahlenkombinationen als Ordnernamen genutzt, aufgeklappt geben sie den Programmnamen und alle enthaltenen Dateien preis. Unserem Versuch, verschl\u00fcsselte Dateien zu \u00f6ffnen oder auf den PC zu kopieren, verweigerte sich das iPhone. Lediglich die in Cortado nicht verschl\u00fcsselten Dateien konnten \u00fcbertragen werden.<\/p>\n<p>Die Kombination aus Code-Sperre und geeigneten Apps widersteht auch dem ultimativen Hack-Versuch. Apples neues Verschl\u00fcsselungssystem basiert auf Keybags und ist noch nicht geknackt. Alle Dateien, die sich unter den Schutz dieses Systems begeben, sind vor momentanen Hack-Angriffen sicher. S\u00e4mtliche Dateien, die in anderen Apps lagern, konnten wir hingegen trotz Code-Sperre ohne Probleme und schnell kopieren.<strong>Matthias A. Walter,<\/strong> <a href=\"http:\/\/www.tec4net.com\" target=\"_blank\" rel=\"noopener noreferrer\">http:\/\/www.tec4net.com<\/a><\/p>\n<p>EDV-Sachverst\u00e4ndiger und Datenschutzauditor<\/p>\n<\/div>\n<p>\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014-<\/p>\n<p><strong>Quellen und Links:<\/strong><\/p>\n<p>Artikel von Volker Riebartsch<br \/>\n<a href=\"www.macwelt.de\">www.macwelt.de<\/a><\/p>\n<p><strong>tec4net ber\u00e4t Sie gerne zu allen Themen rund um de IT-Sicherheit und Zertifzierung nach ISO 27001<\/strong><\/p>\n<p><strong>beachten Sie auch unseren Forensik-Kurs, indem wir auch einen kleinen Live-Hacking-Vortrag halten.<br \/>\n<\/strong><\/p>\n<p><strong><a href=\"http:\/\/www.forensik-kurs.de\" target=\"_blank\" rel=\"noopener noreferrer\"><img decoding=\"async\" loading=\"lazy\" class=\"size-full wp-image-727 alignleft\" src=\"https:\/\/it-news-blog.com\/wp-content\/uploads\/2012\/01\/logo_fk_728x90_google.jpg\" alt=\"\" width=\"728\" height=\"90\" \/><\/a><br \/>\n<\/strong><\/p>\n<p><strong>\u00a0<\/strong><\/p>\n<div style=\"width: 1px; height: 1px; overflow: hidden;\">vorformulierten Vertrag<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Apple hat mit iOS 4.3 die Datenverschl\u00fcsselung f\u00fcr Apps von Drittanbietern eingef\u00fchrt. Damit k\u00f6nnen Anbieter die Daten, die Apps speichern, mithilfe der Systemverschl\u00fcsselung sch\u00fctzen. <\/p>\n","protected":false},"author":2,"featured_media":1739,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v21.7 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>iPhone - Apps mit iOS-Verschl\u00fcsselung - IT-NEWS-BLOG<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/it-news-blog.com\/?p=737\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"iPhone - Apps mit iOS-Verschl\u00fcsselung - IT-NEWS-BLOG\" \/>\n<meta property=\"og:description\" content=\"Apple hat mit iOS 4.3 die Datenverschl\u00fcsselung f\u00fcr Apps von Drittanbietern eingef\u00fchrt. Damit k\u00f6nnen Anbieter die Daten, die Apps speichern, mithilfe der Systemverschl\u00fcsselung sch\u00fctzen.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/it-news-blog.com\/?p=737\" \/>\n<meta property=\"og:site_name\" content=\"IT-NEWS-BLOG\" \/>\n<meta property=\"article:published_time\" content=\"2012-01-16T13:37:29+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2019-05-01T17:44:55+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/it-news-blog.com\/wp-content\/uploads\/2012\/01\/160112_4.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"960\" \/>\n\t<meta property=\"og:image:height\" content=\"400\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Matthias Walter\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Matthias Walter\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"3\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/it-news-blog.com\/?p=737\",\"url\":\"https:\/\/it-news-blog.com\/?p=737\",\"name\":\"iPhone - Apps mit iOS-Verschl\u00fcsselung - IT-NEWS-BLOG\",\"isPartOf\":{\"@id\":\"https:\/\/it-news-blog.com\/#website\"},\"datePublished\":\"2012-01-16T13:37:29+00:00\",\"dateModified\":\"2019-05-01T17:44:55+00:00\",\"author\":{\"@id\":\"https:\/\/it-news-blog.com\/#\/schema\/person\/e0c100c6b645f34e659beeb06e2295fc\"},\"breadcrumb\":{\"@id\":\"https:\/\/it-news-blog.com\/?p=737#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/it-news-blog.com\/?p=737\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/it-news-blog.com\/?p=737#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\/\/it-news-blog.com\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"iPhone &#8211; Apps mit iOS-Verschl\u00fcsselung\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/it-news-blog.com\/#website\",\"url\":\"https:\/\/it-news-blog.com\/\",\"name\":\"IT-NEWS-BLOG\",\"description\":\"Ein Service der tec4net GmbH\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/it-news-blog.com\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"de\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/it-news-blog.com\/#\/schema\/person\/e0c100c6b645f34e659beeb06e2295fc\",\"name\":\"Matthias Walter\",\"sameAs\":[\"https:\/\/tec4net.com\"],\"url\":\"https:\/\/it-news-blog.com\/?author=2\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"iPhone - Apps mit iOS-Verschl\u00fcsselung - IT-NEWS-BLOG","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/it-news-blog.com\/?p=737","og_locale":"de_DE","og_type":"article","og_title":"iPhone - Apps mit iOS-Verschl\u00fcsselung - IT-NEWS-BLOG","og_description":"Apple hat mit iOS 4.3 die Datenverschl\u00fcsselung f\u00fcr Apps von Drittanbietern eingef\u00fchrt. Damit k\u00f6nnen Anbieter die Daten, die Apps speichern, mithilfe der Systemverschl\u00fcsselung sch\u00fctzen.","og_url":"https:\/\/it-news-blog.com\/?p=737","og_site_name":"IT-NEWS-BLOG","article_published_time":"2012-01-16T13:37:29+00:00","article_modified_time":"2019-05-01T17:44:55+00:00","og_image":[{"width":960,"height":400,"url":"https:\/\/it-news-blog.com\/wp-content\/uploads\/2012\/01\/160112_4.jpg","type":"image\/jpeg"}],"author":"Matthias Walter","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Matthias Walter","Gesch\u00e4tzte Lesezeit":"3\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/it-news-blog.com\/?p=737","url":"https:\/\/it-news-blog.com\/?p=737","name":"iPhone - Apps mit iOS-Verschl\u00fcsselung - IT-NEWS-BLOG","isPartOf":{"@id":"https:\/\/it-news-blog.com\/#website"},"datePublished":"2012-01-16T13:37:29+00:00","dateModified":"2019-05-01T17:44:55+00:00","author":{"@id":"https:\/\/it-news-blog.com\/#\/schema\/person\/e0c100c6b645f34e659beeb06e2295fc"},"breadcrumb":{"@id":"https:\/\/it-news-blog.com\/?p=737#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/it-news-blog.com\/?p=737"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/it-news-blog.com\/?p=737#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/it-news-blog.com\/"},{"@type":"ListItem","position":2,"name":"iPhone &#8211; Apps mit iOS-Verschl\u00fcsselung"}]},{"@type":"WebSite","@id":"https:\/\/it-news-blog.com\/#website","url":"https:\/\/it-news-blog.com\/","name":"IT-NEWS-BLOG","description":"Ein Service der tec4net GmbH","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/it-news-blog.com\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/it-news-blog.com\/#\/schema\/person\/e0c100c6b645f34e659beeb06e2295fc","name":"Matthias Walter","sameAs":["https:\/\/tec4net.com"],"url":"https:\/\/it-news-blog.com\/?author=2"}]}},"_links":{"self":[{"href":"https:\/\/it-news-blog.com\/index.php?rest_route=\/wp\/v2\/posts\/737"}],"collection":[{"href":"https:\/\/it-news-blog.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/it-news-blog.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/it-news-blog.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/it-news-blog.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=737"}],"version-history":[{"count":5,"href":"https:\/\/it-news-blog.com\/index.php?rest_route=\/wp\/v2\/posts\/737\/revisions"}],"predecessor-version":[{"id":1741,"href":"https:\/\/it-news-blog.com\/index.php?rest_route=\/wp\/v2\/posts\/737\/revisions\/1741"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/it-news-blog.com\/index.php?rest_route=\/wp\/v2\/media\/1739"}],"wp:attachment":[{"href":"https:\/\/it-news-blog.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=737"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/it-news-blog.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=737"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/it-news-blog.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=737"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}