iPhone-Anruferliste wird ungefragt mit der Cloud synchronisiert

von Jonas Wagner am 19. November 2016, 09:02 Uhr

Apple sichert offenbar Anrufprotokolle des iPhones in der Cloud. Nutzer werden über diesen Vorgang nicht benachrichtigt. Die Synchronisation dieser Daten wird vorgenommen, sobald iCloud Drive aktiviert wird. Dem Sicherheitsunternehmen Elcomsoft zufolge lässt sich dieser Vorgang nicht mehr deaktivieren, sobald er einmal angeschaltet wurde.

Von dieser Synchronisation sind offenbar alle iPhones mit der Betriebssystemversion iOS 9 oder neuer betroffen. In der Cloud werden dann unter anderem die Liste der eingehenden Anrufe, der ausgehenden Anrufe, der verpassten und der abgelehnten Anrufe inklusive Zeitpunkt und Dauer des Telefonats abgespeichert. Erst nach vier Monaten werden die gespeicherten Daten wieder aus der iCloud gelöscht. Die meisten Vorratsdatenspeicherungen sind gesetzlich auf unter drei Monate limitiert.

iCloud Drive synchronisiert demnach auch Details über die Kommunikation per FaceTime. Auf Geräten mit iOS 10 sind zudem VoIP-Anwendungen betroffen, die Apple CallKit verwenden. Dazu gehören Skype, WhatsApp und Viber.

Apples Anruferliste ist Geschenk für Strafverfolgungsbehörden

Da Apple per Gerichtsbeschluss zur Herausgabe von iCloud-Daten gezwungen werden könne, hätten unter Umständen auch Strafverfolger Zugriff auf die Anrufprotokolle, heißt es weiter in dem Bericht. Dies sei möglich, da Apple die Schlüssel für die Entsperrung von iCloud-Konten besitze. Danach werde nur noch ein Tool für die Extrahierung und Analyse der Daten benötigt.

Ein solches Tool bietet jedoch Elcomsoft an. Der sogenannte Phone Breaker des Unternehmens soll einen „forensischen Zugriff“ auf die Anrufprotokolle und andere Daten bieten. „Das Herunterladen von Anrufprotokollen und Kontakten erfordert die Anmeldung am Apple-Konto des Benutzers mithilfe der Apple-ID und des Kennworts oder des iCloud-Authentifizierungs-Tokens, der vom Mac oder PC des Benutzers extrahiert werden kann“, wird der Vorgang in einer Pressemitteilung beschrieben.

„Während Apple daran arbeitet, die Sicherheit seiner Geräte zu verbessern, werden immer mehr Daten in die Cloud verlegt, wo Strafverfolgungsbehörden leichter Zugriff darauf haben“, sagte Elcomsoft-CEO Vladimir Katalov. „Wir arbeiten daran, immer mehr Daten aus der Cloud zu extrahieren, was die zunehmende Sicherheit von iOS-Geräten ausgleichen soll.“ Eine künftige Version des Phone Breaker werde auch in der Lage sein, per iCloud Drive synchronisierte Notizen, Kalender, Bücher und Daten der digitalen Geldbörse Wallet auszulesen.

Ein Apple-Sprecher erklärte, die Protokolle würden mit iCloud synchronisiert, um auf anderen iOS-Geräten beispielsweise verpasste Anrufe beantworten zu können. „Apple sieht sich dem Schutz der Daten seiner Kunden verpflichtet. Deswegen geben wir unseren Kunden die Möglichkeit, ihre Daten geheim zu halten. Gerätedaten werden mit dem Nutzerpasswort verschlüssselt und der Zugriff auf iCloud-Daten erfordert die Apple ID und das Passwort des Nutzers“, zitiert AppleInsider aus der Stellungnahme. „Apple empfiehlt allen Nutzern die Verwendung starker Passwörter und der Zwei-Faktor-Authentifizierung.“

[Mit Material von Andreas Donath, Ubergizmo.de]