Full-Disk-Verschlüsselung von vielen Android-Geräten ist peinlich unsicher

Während anfangs des Jahres das FBI Schwerstarbeit leisten musste, um Zugriff auf die Daten in einem iPhone 5C zu bekommen, führt die Entdeckung des Sicherheitsforschers Gal Beniamini wie unsicher die „Full Disk Encryption“-Funktionalität, die es seit Android-Version 5.0 Lollipop gibt, sicher zu einem Aufatmen bei den Sicherheitsbehörden und in der kriminellen Szene.

Er hat nun ausführlich demonstriert und beschrieben, wie man den Hauptschlüssel extrahieren kann, den man dann gezielt auf einem externen Gerät analysiert. Mit dem Ablegen des Schlüssels in der Software hat der Hersteller Qualcomm gegen die Regel verstoßen solche wichtigen Schlüssel nicht in die Software zu integrieren.

Mehr dazu bei http://t3n.de/news/full-disk-encryption-721928/

Alle Artikel zu

• Arbeitnehmerdatenschutz,
• Verbraucherdatenschutz,
• Datenschutz,
• Datensicherheit,
• Ergonomie,
• Datenpannen,
• Verschlüsselung,
• Google,

Kommentar

Für eine weitere vertrauliche Kommunikation empfehlen wir, unter dem Kommentartext einen Verweis auf einen sicheren Messenger, wie Session, Bitmessage, o.ä. anzugeben.

Geben Sie bitte noch die im linken Bild dargestellte Zeichenfolge in das rechte Feld ein, um die Verwendung dieses Formulars durch Spam-Robots zu verhindern.

CC Lizenz   Mitglied im European Civil Liberties Network   Bundesfreiwilligendienst   Wir speichern nicht   World Beyond War   Tor nutzen   HTTPS nutzen   Kein Java   Transparenz in der Zivilgesellschaft