Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/03233.jsonl.gz/2181

"Die Behörden müssen die Telefonverschlüsselung in den meisten Fällen nicht knacken, weil die moderne Telefonverschlüsselung irgendwie scheisse ist." Dies schreibt der bekannte Kryptologe Matthew Green in einem Twitter-Thread.
Der Professor an der Johns Hopkins University bezieht sich auf eine Forschungsarbeit, die 2 seiner Studierenden als "Draft" publiziert haben.
Greens schreibt im Thread dazu. "Ich werde mich hier auf Apple konzentrieren, aber Android ist sehr ähnlich. Um die Verschlüsselung eines Apple-Telefons zu knacken, müssen Sie die Verschlüsselungsschlüssel herausfinden. Da diese vom Passcode des Benutzers abgeleitet sind, muss man diesen entweder erraten - oder der Benutzer muss ihn eingegeben haben. (...) Wenn sie also den Passcode nicht knacken können, wie können die Strafverfolgungsbehörden dann immer noch in iPhones einbrechen (denn das tun sie definitiv)? Die langweilige Antwort ist sehr wahrscheinlich, dass die Polizei die Passwörter der Verdächtigen nicht errät. Sie verlassen sich auf die Tatsache, dass der Besitzer es wahrscheinlich eingetippt hat. In den meisten Fällen nicht, nachdem das Telefon beschlagnahmt wurde. Sondern schon vorher."
Der vollständige Twitter-Thread erklärt weitere Details.
Der 116-seitige "Draft" von "Data Security on Mobile Devices: Current State of the Art, Open Problems, and Proposed Solutions" ist bereits publiziert worden (PDF
).
Die finale Version soll laut Green nach den Festtagen veröffentlicht werden.