Eine Datenschutzlehre, verborgen im Sperrbildschirm
Ein aktueller Fall hat auf eine unangenehme Realität der Smartphone-Sicherheit aufmerksam gemacht: Eine sichere Messaging-App kann ihre eigenen Unterhaltungen löschen, aber Kopien von Nachrichten-Vorschauen können trotzdem an anderer Stelle auf dem Telefon verbleiben. Nach dem bereitgestellten Quelltext konnten US-Strafverfolgungsbehörden eingehende Signal-Nachrichteninhalte von einem iPhone wiederherstellen, indem sie die von iOS verwaltete Benachrichtigungsdatenbank untersuchten, selbst nachdem die verschwindenden Nachrichten von Signal ihre Aufgabe erfüllt hatten und die App selbst gelöscht worden war.
Der Vorfall scheint nicht auf ein Knacken der Signal-Verschlüsselung hinauszulaufen. Stattdessen zeigt er eine schwächere Schicht im Datenschutz-Stapel: die Benachrichtigungsverarbeitung des Betriebssystems. Für Nutzer ist dieser Unterschied entscheidend. Ende-zu-Ende-Verschlüsselung schützt Nachrichten während der Übertragung und im App-Speicher, aber Komfortfunktionen auf Geräteebene wie Vorschauen, Banner und Zusammenfassungen auf dem Sperrbildschirm können eigene Aufzeichnungen darüber erstellen, was angekommen ist.
Was Ermittler angeblich wiederhergestellt haben
Dem Kandidatentext zufolge konnten Ermittler auf eingehende Nachrichtenvorschauen zugreifen, die iOS protokolliert hatte. Da eingehende Hinweise Textausschnitte aus Nachrichten enthalten können, bewahrte die Benachrichtigungsdatenbank praktisch Fragmente von Gesprächen auf, selbst nachdem die primären App-Daten verschwunden waren. Die Quelle merkt außerdem an, dass ausgehende Nachrichten nicht auf dieselbe Weise erscheinen würden, weil gesendete Inhalte auf dem Gerät keine eingehenden Benachrichtigungen erzeugen.
Die Technik scheint davon abgehangen zu haben, dass das Telefon entsperrt oder im Zustand „After First Unlock“ war. Das ist wichtig, weil Smartphones vor der ersten Entsperrung nach einem Neustart stärkere Schutzmaßnahmen anwenden. Sobald ein Gerät entsperrt wurde und im normalen täglichen Gebrauch bleibt, stehen dem System aus Gründen der Bequemlichkeit und Kontinuität mehr Daten zur Verfügung. Aus Sicherheitssicht erweitert diese Bequemlichkeit auch das, worauf forensische Werkzeuge zugreifen können.
