Jailbreak-Tweet: Apple beruft sich auf DMCA

[Jan Gruber]

<div class="bbWrapper"><script class="js-extraPhrases" type="application/json"> { "lightbox_close": "Schließen", "lightbox_next": "Nächste", "lightbox_previous": "Vorherige", "lightbox_error": "Der angeforderte Inhalt kann nicht geladen werden. Bitte versuche es später noch einmal.", "lightbox_start_slideshow": "Slideshow starten", "lightbox_stop_slideshow": "Slideshow stoppen", "lightbox_full_screen": "Vollbild", "lightbox_thumbnails": "Vorschaubilder", "lightbox_download": "Download", "lightbox_share": "Teilen", "lightbox_zoom": "Vergrößern", "lightbox_new_window": "Neues Fenster", "lightbox_toggle_sidebar": "Seitenleiste umschalten" } </script> <div class="bbImageWrapper js-lbImage" title="889FC56B-B08A-4302-B527-76B64430B2B4-700x401.jpeg" data-src="https://www.apfeltalk.de/magazin/wp-content/uploads/2017/09/889FC56B-B08A-4302-B527-76B64430B2B4-700x401.jpeg" data-lb-sidebar-href="" data-lb-caption-extra-html="" data-single-image="1"> <img src="https://www.apfeltalk.de/magazin/wp-content/uploads/2017/09/889FC56B-B08A-4302-B527-76B64430B2B4-700x401.jpeg" data-url="https://www.apfeltalk.de/magazin/wp-content/uploads/2017/09/889FC56B-B08A-4302-B527-76B64430B2B4-700x401.jpeg" class="bbImage" data-zoom-target="1" style="" alt="889FC56B-B08A-4302-B527-76B64430B2B4-700x401.jpeg" title="" width="" height="" loading="lazy" /> </div><br /> <br /> Jan Gruber<br /> Kürzlich tauchte auf Twitter ein Tweet auf, der einen Entschlüsselungscode für die Secure Enclave enthält. Auch Apple blieb diese Info nicht verborgen, der Konzern möchte jetzt mit dem Digital Millenium Copyright Act (DMCA) dagegen vorgehen. <br /> <br /> Twitter hat sofort auf die DMCA-Anfrage von Apple reagiert und den Tweet entfernt. Nach heftiger Kritik, und dem Vorwurf die Regelung zu missbrauchen, wurde der Takedown jetzt aber zurückgezogen.<br /> <blockquote data-attributes="" data-quote="" data-source="" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> iPhone11,8 17C5053a sepi 9f974f1788e615700fec73006cc2e6b533b0c6c2b8cf653bdbd347bc1897bdd66b11815f036e94c951250c4dda916c00<br /> <br /> — Siguza (@s1guza) <a href="https://twitter.com/s1guza/status/1203550760102969345?ref_src=twsrc%5Etfw" target="_blank" class="link link--external" rel="nofollow ugc noopener">December 8, 2019</a> </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> <br /> <span style="font-size: 18px"><b>DMCA Anfragen auch auf Reddit</b></span><br /> <br /> <br /> Auch Reddit soll einige Anfragen von Apple erhalten haben, mittlerweile werden auf der Plattform kaum mehr Meldungen zu diesem Thema veröffentlicht.<br /> <blockquote data-attributes="" data-quote="" data-source="" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> &quot;Die Admins haben sich in Bezug auf diese Entfernungen nicht an uns gewandt. Wir haben keine Ahnung, wer diese Urheberrechtsansprüche einreicht. Um zukünftige Entfernungen zu verhindern und zu vermeiden, dass die Schwelle überschritten wird, bevor die Administratoren zu uns kommen, verbieten wir alle Veröffentlichungen und aktualisieren Beiträge über Veröffentlichungen von Jailbreaks.&quot; </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Via <a href="https://ww.9to5mac.com/2019/12/11/apple-dmca-iphone-encryption-tweet/" target="_blank" class="link link--external" rel="noopener">9to5Mac</a><br /> <br /> <a href="https://www.apfeltalk.de/magazin/osx/jailbreak-tweet-apple-ersucht-um-hilfe-der-dmca/" target="_blank" class="link link--external" rel="noopener">Den Artikel im Magazin lesen.</a><br /></div>

 

[Mitglied 87291]

<div class="bbWrapper">Ist dies ein Generalschlüssel der bei jedem Gerät funktioniert?<br /></div>

 

[Jan Gruber]

<div class="bbWrapper"><blockquote data-attributes="member: 87291" data-quote="Reemo" data-source="post: 5433585" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5433585" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5433585">Reemo schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Ist dies ein Generalschlüssel der bei jedem Gerät funktioniert? </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Da gibts waage Aussagen dazu ,... Angeblich ja, aber wissen kanns natürlich niemand <img src="/community/styles/apfeltalk/smilies/Wink.png" class="smilie" loading="lazy" alt=";)" title="Wink ;)" data-shortname=";)" /> <br /> Wäre er nur für ein Gerät gültig würde Apple wahrscheinlich kaum was dagegen tun</div>

 

[Mitglied 87291]

<div class="bbWrapper">Eure neue Zusammenführenfunktion hat meinen editierten Kommentar gelöscht...<br /> <br /> <a href="https://test.apfeltalk.de/community/members/217507/" class="username" data-xf-init="member-tooltip" data-user-id="217507" data-username="@Jan Gruber">@Jan Gruber</a> <br /> <br /> Nein ist es nicht. Hab grad ein bisschen recherchiert, ist für ein iPhone XR mit iOS 13.4.<br /> Aber es ist sehr interessant dass so ein Code einfach so auftaucht. Jetzt ist die Frage, Glück beim Bruteforce oder sind diese Schlüssel irgendwo, z.B. bei Apple, hinterlegt.</div>

 

[Jan Gruber]

<div class="bbWrapper"><blockquote data-attributes="member: 87291" data-quote="Reemo" data-source="post: 5433593" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5433593" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5433593">Reemo schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Eure neue Zusammenführenfunktion hat meinen editierten Kommentar gelöscht...<br /> <br /> <a href="https://test.apfeltalk.de/community/members/217507/" class="username" data-xf-init="member-tooltip" data-user-id="217507" data-username="@Jan Gruber">@Jan Gruber</a><br /> <br /> Nein ist es nicht. Hab grad ein bisschen recherchiert, ist für ein iPhone XR mit iOS 13.4.<br /> Aber es ist sehr interessant dass so ein Code einfach so auftaucht. Jetzt ist die Frage, Glück beim Bruteforce oder sind diese Schlüssel irgendwo, z.B. bei Apple, hinterlegt. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Ja, soviel ist mittlerweile bekannt. Apple scheint in die Richtung auch zu reagieren. <br /> 13.3 ists allerdings =) <br /> <br /> Bleibt aber die Frage offen was man damit, oder daraus, doch noch alles machen kann</div>

 

[Mitglied 87291]

<div class="bbWrapper"><blockquote data-attributes="member: 217507" data-quote="Jan Gruber" data-source="post: 5433596" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5433596" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5433596">Jan Gruber schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Bleibt aber die Frage offen was man damit, oder daraus, doch noch alles machen kann </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Genau darum mache ich mir gerade sorgen. Und auch wo der Key herkommt.<br /> <br /> Wenn er geknackt wurde okay, sollte bei 256 Bit Verschlüsselung nicht passieren aber shit happens. Wenn Apple diese Keys aber in irgendeiner Form hat und jetzt einer veröffentlicht wurde, ist das schon eine amtliche Backdoor.</div>

 

[NorbertM]

<div class="bbWrapper"><blockquote data-attributes="member: 217507" data-quote="Jan Gruber" data-source="post: 5433596" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5433596" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5433596">Jan Gruber schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Bleibt aber die Frage offen was man damit, oder daraus, doch noch alles machen kann </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Auf die dort hinterlegten Daten kann man dem Vernehmen nach nicht zugreifen.</div>

 

[Mitglied 87291]

<div class="bbWrapper"><a href="https://test.apfeltalk.de/community/members/197401/" class="username" data-xf-init="member-tooltip" data-user-id="197401" data-username="@NorbertM">@NorbertM</a> <br /> <br /> In der Secure Enclave liegen keine Daten. In der Secure Enclave liegen nur Encrypt/Decrypt Keys.</div>

 

[frostdiver]

<div class="bbWrapper"><form action="/community/misc/cookies?update=1&amp;add=1" method="post" class="bbMediaJustifier" data-xf-init="cookie-consent-form ajax-submit" data-redirect="off" data-media-site-id="twitter" data-media-key="1205181729595645952" > <input type="hidden" name="_xfToken" value="1739481654,59fc8ab10a35897162ce9c486ae2175e" /> <div class="block-rowMessage block-rowMessage--alt"> <div class="u-dimmed u-smaller"> Um diese Inhalte anzuzeigen, benötigen wir die Zustimmung zum Setzen von Drittanbieter-Cookies.<br> Für weitere Informationen siehe die Seite <a href="/community/help/cookies">Verwendung von Cookies</a>. </div> <div class="u-inputSpacer"> <button type="submit" class="button--small button"><span class="button-text">Drittanbieter-Cookies akzeptieren</span></button> </div> <input type="hidden" name="consent[_third_party]" value="1" /> <input type="hidden" name="_xfRedirect" value="" /> </div> <template class="js-embedHtml"> <div class="bbOembed bbMediaJustifier" data-media-site-id="twitter" data-media-key="1205181729595645952" data-xf-init="oembed" data-provider="twitter" data-id="1205181729595645952"> <a href="https://twitter.com/x/status/1205181729595645952" rel="external" target="_blank"><i class="fa--xf fab fa-twitter fa-twitter-square" aria-hidden="true"></i> https://twitter.com/x/status/1205181729595645952</a> </div></template> </form> <br /> <form action="/community/misc/cookies?update=1&amp;add=1" method="post" class="bbMediaJustifier" data-xf-init="cookie-consent-form ajax-submit" data-redirect="off" data-media-site-id="twitter" data-media-key="1205183258754977792" > <input type="hidden" name="_xfToken" value="1739481654,59fc8ab10a35897162ce9c486ae2175e" /> <div class="block-rowMessage block-rowMessage--alt"> <div class="u-dimmed u-smaller"> Um diese Inhalte anzuzeigen, benötigen wir die Zustimmung zum Setzen von Drittanbieter-Cookies.<br> Für weitere Informationen siehe die Seite <a href="/community/help/cookies">Verwendung von Cookies</a>. </div> <div class="u-inputSpacer"> <button type="submit" class="button--small button"><span class="button-text">Drittanbieter-Cookies akzeptieren</span></button> </div> <input type="hidden" name="consent[_third_party]" value="1" /> <input type="hidden" name="_xfRedirect" value="" /> </div> <template class="js-embedHtml"> <div class="bbOembed bbMediaJustifier" data-media-site-id="twitter" data-media-key="1205183258754977792" data-xf-init="oembed" data-provider="twitter" data-id="1205183258754977792"> <a href="https://twitter.com/x/status/1205183258754977792" rel="external" target="_blank"><i class="fa--xf fab fa-twitter fa-twitter-square" aria-hidden="true"></i> https://twitter.com/x/status/1205183258754977792</a> </div></template> </form></div>

 

[djtwok]

<div class="bbWrapper">Was heißt das dann für Laien wie mich ? Was kann/macht man mit diesem Code ?</div>

 

[MichaNbg]

<div class="bbWrapper">Im ersten Moment Nichts was dich oder deine Daten gefährdet.</div>

 

[Mitglied 87291]

<div class="bbWrapper">Gut, das ist schonmal beruhigend. Wenn es möglich gewesen wäre mit dem Key die anderen Keys auszulesen, hätte man jegliche Daten auf dem iPhone entschlüsseln können, auch biometrische.<br /> <br /> Gut dass zumindest dies nicht geht.<br /> <br /> Die Entschlüsselung der FIrmware ist erstmal unproblematisch. Allerdings ermöglicht es den Hackern eventuell Schwachstellen oder ähnliches zu finden.</div>

 

[NorbertM]

<div class="bbWrapper"><blockquote data-attributes="member: 87291" data-quote="Reemo" data-source="post: 5433607" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5433607" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5433607">Reemo schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> In der Secure Enclave liegen keine Daten. In der Secure Enclave liegen nur Encrypt/Decrypt Keys. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Ach so, Keys sind keine Daten. <img class="smilie smilie--emoji" loading="lazy" alt="😎" title="Lächelndes Gesicht mit Sonnenbrille :sunglasses:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f60e.png" data-shortname=":sunglasses:" /></div>

 

[Jan Gruber]

<div class="bbWrapper">So mega krass dürfte es nicht sein. Darum hab ich den Artikel auch eher an der Sache mit dem DMCA Takedown aufgehangen, was schon auch wieder ne Zensur-Diskussion aufmacht, und nicht an dem Key an sich.</div>

 

[Mitglied 87291]

<div class="bbWrapper"><blockquote data-attributes="member: 197401" data-quote="NorbertM" data-source="post: 5433655" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5433655" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5433655">NorbertM schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Ach so, Keys sind keine Daten. <img class="smilie smilie--emoji" loading="lazy" alt="😎" title="Lächelndes Gesicht mit Sonnenbrille :sunglasses:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f60e.png" data-shortname=":sunglasses:" /> </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Ich bin mir sicher, dass du genau das gemeint hast. <img class="smilie smilie--emoji" loading="lazy" alt="🙄" title="Gesicht mit rollenden Augen :rolling_eyes:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f644.png" data-shortname=":rolling_eyes:" /></div>