Persönliche Daten vom iPhone löschen

Sehr sinnvoller Beitrag dienscheihrs

Deifi

Ich zitiere mal aus einem Beitrag von Heise Security:

Zitat

Wird das iPhone geklaut, hat man hoffentlich eine Code-Sperre aktiviert, die den direkten Zugang zum Gerät blockiert. Auch iTunes kann nicht mit einem gesperrten iPhone sprechen, mit dem es nicht bereits zuvor in ungesperrtem Zustand bekannt gemacht wurde. Die zusätzliche Option „Daten löschen“ putzt das Gerät nach 10 falschen Eingaben.

Doch leider schützt all das nur vor zufälligen Findern und Gelegenheitsdieben. Motivierte Gauner können diese Sperre leicht austricksen, indem sie die entsprechenden Konfigurationsdateien ändern. Das funktioniert etwa über Jailbreaks, die bereits sehr früh im Boot-Prozess aktiv werden. So gelang es im Test, ein aktuelles und gesperrtes iPhone 4 mit iOS 4.1 an einem Linux-Rechner, den das Gerät nie zuvor gesehen hatte, zu jailbreaken.

Dabei modifizierte GreenPois0n das System so, dass es nicht von Apple signierte Apps ausführt und legte die Loader-App auf dem Desktop ab. Genauso gut hätte es auch noch die Code-Sperre entfernen können. Mit dem kürzlich veröffentlichten Quellcode wird es zur Fingerübung, das selbst einzubauen. Ansonsten bieten das auch Dienstleister im Netz für etwa 30 Dollar an. [Nachtrag: Ab iOS 4 funktionieren die bekannten Methoden, die Code-Sperre zu entfernen, nicht mehr. Da aber der Jailbreak Zugriff auf das Dateisystem hatte, muss man auch bei iOS 4 alle dort abgelegten Daten als gefährdet betrachten.]

Für Verwirrung sorgt gelegentlich Apples Produktbeschreibung, die mit AES-Hardware-Verschlüsselung wirbt. In der Tat sind seit dem 3GS die Daten im Flash-Speicher mit einem quasi unknackbaren 256-Bit-Schlüssel verschlüsselt. Allerdings erledigt das System die Entschlüsselung vollkommen transparent; wer Zugang zu einem iPhone hat, kann spätestens nach Entfernung der Code-Sperre alle Daten auslesen.

Alles anzeigen

Ja, das Vorgehen ist klar und bekannt, es geht ja aber darum dass beim Zurücksetzen eben dieser Schlüssel gelöscht wird, dann kommt man IMHO nicht mehr an die Daten ran...

Zitat

Original geschrieben von fonya
Ich zitiere mal aus einem Beitrag von Heise Security:

Das sind aber zwei unterschiedliche Baustellen:
Solange das iPhone NICHT gelöscht wurde ist es mit Zugriff auf das Gerät relativ einfach möglich die Codesperre zu umgehen und an die Daten zu kommen, da die Daten eben im Betrieb mit dem auf dem Gerät gespeichertem Schlüssel automatisch zur Laufzeit entschlüsselt werden. Das geht aber nur solange das Gerät noch NICHT gelöscht wurde.
Nach dem Löschen ist der Schlüssel weg, und ein Zugriff auf die Daten ist nicht mehr möglich.

Das ist also im Falle eines Verlustes des Geräts ein Problem, dafür gibt es dann aber eben, zumindest falls man es rechtzeitig merkt, die Möglichkeit der Fernlöschung.

Im Falle eines Verkaufs des Geräts, hast du aber ja die Möglichkeit es vorher zu löschen, in dem Fall also kein Problem damit.

Alle klar, welche Version von iShredder hast Du eigentlich genommen?

Die Std Version.

Und welche der Löschmethoden wählt man da am Besten? Oder einfach alle mal laufen lassen?!

Das kommt eigentlich nur darauf an wie paranoid du nun wirklich bist. Einfach einmal mit 1en überschreiben reicht imho aus um es nicht mehr wiederherstellen zu können (auch nicht vom Fachmann), alles was darüber hinaus geht ist eigentlich nur noch Marketing...

Ok und die Standard Version kostet ja auch schon 2,99 EUR für 1x verwenden wolltest Du da auch nicht mehr ausgeben denke ich?!

Genau so wars, außerdem bezweifle ich ohnehin, dass diese komplexen Löschalgorithmen wirklich mehr Sicherheit bringen, wenn selbst professionelle Datenrettungsunternehmen schon scheitern wenns nur einmal mit Nullen überschrieben wurde...