Sicherheitslücke bei gelöschten Nachrichten
Apple hat mit iOS 18.4.2 ein Sicherheitsproblem behoben, das die Löschung von Nachrichten auf dem iPhone betraf. Bisher speicherte iOS Mitteilungen, die zum Löschen markiert wurden, weiterhin in einer auslesbaren Datenbank – auch wenn Nutzer diese bereits gelöscht hatten.
Das Problem war nicht auf die standard Apple-Nachrichten-App beschränkt. Selbst Nachrichten von verschlüsselten Messengern wie Signal wurden in dieser Datenbank zwischengespeichert und konnten von Ermittlungsbehörden oder mit spezialisierter Forensik-Software ausgelesen werden.
Auswirkungen auf Ermittlungen
Das Sicherheitsleck war besonders problematisch für Nutzer, die auf Ende-zu-Ende-verschlüsselte Messenger wie Signal setzen. Während die Nachrichten selbst verschlüsselt waren, konnte die Existenz dieser Kommunikation über gelöschte Datenreste nachgewiesen werden. Das FBI und andere Behörden konnten mit entsprechenden Tools wie GrayKey oder Cellebrite auf diese Daten zugreifen und so Informationen über Nachrichten extrahieren, die der Nutzer längst für gelöscht hielt.
Wie Apple das Problem löst
Mit dem Update 18.4.2 ändert Apple seinen Umgang mit zum Löschen markierten Nachrichten. Diese werden nun nicht mehr in einer separat auslesbaren Datenbank gespeichert, sondern direkt entfernt. Das reduziert die forensischen Angriffsvektoren und macht die Wiederherstellung gelöschter Inhalte schwieriger.
Allerdings ist zu beachten: Der Patch schließt diese spezifische Lücke, aber nicht alle Möglichkeiten der Datenextraktion. iPhone-Backups in iCloud und lokale Backups können weiterhin sensible Informationen enthalten.
Kontext: Laufende Debatte um Backdoors
Das Update ist Teil einer größeren Diskussion über Device-Sicherheit und Ermittlungszugang. Während Behörden für sogenannte "lawful intercept"-Möglichkeiten argumentieren, betonen Sicherheitsexperten, dass schlecht implementierte Backdoors auch Kriminellen zugänglich werden können. Apples Ansatz zeigt, dass auch technische Details der Datenspeicherung für die Gesamtsicherheit relevant sind.
Nutzer sollten das Update zeitnah einspielen, wenn ihnen der Schutz gelöschter Nachrichten wichtig ist.
