US-Senator Al Franken äußert sich seit Jahren sehr lautstark zu seinen Apple-Meinungen und hat diesmal einen Brief an Tim Cook bezüglich Touch ID im iPhone 5s geschickt.
Franken hat „erhebliche Fragen zum Datenschutz“ in Bezug auf die Sicherheit von Touch ID und angesichts der jüngsten NSA Erkenntnissen kommen seine Bedenken zu einer Zeit, in der die amerikanische Öffentlichkeit die Online-Sicherheit in Frage stellt erhöht.
Apple hat sehr deutlich gemacht, dass auf den Touch ID Fingerabdrucksensor im 5s von keinem Teil des Telefons zugegriffen werden kann, da die Daten in einer sicheren Enklave des A7-Prozessors gespeichert sind. Aber Franken hinterfragt immer noch, ob ein Dritter Fingerabdruckdaten irgendwie konvertieren könnte, um sie lesbar zu machen. Andere Fragen, die Franken stellt, sind, ob die Daten mit physischem Zugriff auf das Telefon gelesen werden können, welche Diagnose? Informationen, die Touch ID an Apple sendet, und ob Apple gezwungen werden kann, Fingerabdruckdaten an das Regierung.
Zurück im Jahr 2011, Franken leitete die Diskussion über die Aufdeckung, dass iOS ohne die ausdrückliche Erlaubnis des Benutzers stillschweigend Standortdaten protokollierte, oder was in der Fachpresse allgemein als „Locationgate“ bezeichnet wurde. Der heutige Brief von Franken zu Touch ID fällt unter den gleichen Schirm der Bedenken der öffentlichen Sicherheit. Ein Ausschnitt:
Passwörter sind geheim und dynamisch; Fingerabdrücke sind öffentlich und dauerhaft. Wenn Sie Ihr Passwort niemandem mitteilen, wird niemand wissen, was es ist. Wenn jemand Ihr Passwort hackt, können Sie es ändern – so oft Sie möchten. Sie können Ihre Fingerabdrücke nicht ändern. Sie haben nur zehn davon. Und Sie lassen sie auf allem, was Sie berühren; Sie sind definitiv kein Geheimnis. Darüber hinaus identifiziert ein Passwort seinen Besitzer nicht eindeutig – ein Fingerabdruck schon. Lassen Sie es mich so ausdrücken: Wenn Hacker Ihren Fingerabdruck in die Hände bekommen, könnten sie ihn für den Rest Ihres Lebens dazu verwenden, Sie zu identifizieren und sich auszugeben.
Apple hat detaillierte Sicherheitsmaßnahmen von Touch ID auf seiner FAQ-Seite. Craig Federighi, Apples Softwarechef, vor kurzem erklärt wie das Unternehmen vorging, um sicherzustellen, dass der Sensor sicher war:
Wäre es nicht toll, wenn Sie Ihr Telefon mit dem Finger entsperren oder einen Kauf tätigen könnten? Es klingt wie eine einfache Idee, aber an wie vielen Stellen könnte das zu einer schlechten Idee werden, weil Sie es nicht umgesetzt haben? Wir dachten: „Nun, ein Ort, an dem das eine schlechte Idee sein könnte, ist jemand, der eine bösartige App schreibt, jemand, der in Ihr Telefon einbricht und anfängt, Ihren Fingerabdruck zu erfassen. Was machen sie damit? Können sie das an einem anderen Ort wiederverwenden? Können sie damit in die Telefone anderer Leute eindringen?’
Das wäre schlimmer, als das Feature nie gemacht zu haben, wenn Sie diese Dinge tun würden, oder? Und das reicht bis zu diesem Spektrum, und wir sagten: ‚Meine Güte, in unserem Silizium müssen wir eine kleine Insel bauen, eine kleine Enklave, die ummauert ist, damit buchstäblich, der Hauptprozessor – egal ob Sie das gesamte Gerät übernommen und den gewünschten Code auf dem Hauptprozessor ausgeführt haben – konnte diesen Fingerabdruck nicht herausbekommen dort. Die physischen Kommunikationswege innerhalb und außerhalb des Chips würden es buchstäblich nicht zulassen, dass dies jemals entgeht.“ Dies war etwas, das wir als grundlegend für die Lösung des Gesamtproblems betrachteten.
Sie können Frankens vollständigen Brief an Apple unter dem folgenden Quelllink lesen.
Quelle: Al Franken
