Die baden-württembergische Polizei ist offenbar mit dem Versuch gescheitert, ein bei einer Razzia beschlagnahmtes Macbook Pro zu knacken. Weil es nicht gelungen sei, an die verschlüsselten Daten heranzukommen, habe das Landeskriminalamt das Gerät nach rund acht Wochen wieder zurückgegeben, berichtete die betroffene Besitzerin auf Netzpolitik.org. Die Polizei glaubt, dass sie die verbotene Vereinigung Linksunten.indymedia unterstützt.
Der Frau, die sich in dem Beitrag Nicola nennt, und vier weiteren Personen wird vorgeworfen, gemeinschaftlich ein vollständiges Archiv der Vereinigung im Internet veröffentlicht zu haben. Deshalb durchsuchten Polizeibeamte Anfang August 2023 in Freiburg die Wohnungen der Beschuldigten und beschlagnahmten Computer, Handys, Tablets und Speichermedien. Laut Nicola wurden 180 Asservate mitgenommen.
Entschlüsselung per Brute Force geplant
Dazu gehörte auch ein Macbook Pro mit Apples Siliconprozessor im ausgeschalteten Zustand. Da die Beschuldigten die Passwörter nicht herausgaben, war es der Polizei nicht möglich, die Daten von rund 40 Asservaten zu kopieren. “Sollten wir uns weigern, die Passwörter herauszugeben, drohte das LKA mit Kontaktaufnahme zu unseren Arbeitgeber:innen. Am nächsten Tag wurde einem ebenfalls beschuldigten Kollegen und mir gekündigt, wir waren beide in der Probezeit”, schreibt Nicola.
Schließlich drohte das LKA laut Nicola damit, die internen SSD-Festplatten auszubauen und die Geräte damit zu zerstören: “Denn die Polizei wollte unbedingt eine Kopie der Daten, um diese anschließend per Brute Force zu entschlüsseln”. Der Anwalt habe daraufhin der Polizei einen Link zu einer Apple-Seite geschickt, die die Funktion des Filevault erläutert. Dort schreibt das Unternehmen: “Ohne gültige Anmeldeinformationen oder einen kryptografischen Wiederherstellungsschlüssel bleibt das interne APFS-Volume verschlüsselt und vor unbefugtem Zugriff geschützt, selbst wenn das physische Speichergerät entfernt und an einen anderen Computer angeschlossen wird.”
SSD ausbauen bringt nichts
Ebenfalls sei auf die Funktionsweise von Secure Enclave hingewiesen worden. Dieser Koprozessor bewirkt laut Apple, “dass nicht auf die Dateien zugegriffen werden kann, wenn die Speicherchips physisch von einem Gerät in ein anderes verschoben werden”. Daher habe das LKA eingesehen, dass der Ausbau der SSD wohl keine erfolgversprechende Ermittlungsmaßnahme darstelle. Während das Macbook zurückgegeben worden sei, lagerten alle anderen beschlagnahmten Geräte weiterhin beim LKA.
Wegen der Verlinkung auf das Internetarchiv durchsuchte die Polizei im Januar 2023 auch die Redaktionsräume des Freiburger Senders Radio Dreyeckland. Die Razzia wurde vom Landgericht Karlsruhe im August 2023 für unzulässig erklärt.
Archiv weiter abrufbar
Der damalige Bundesinnenminister Thomas de Maizière (CDU) hatte die Internetplattform Linksunten.indymedia.org im August 2017 schließen lassen. Begründet wurde das Vereinsverbot mit “linksextremistischer Hetze” auf der Seite.
Die mutmaßlichen Betreiber wurden von den Behörden als Verein eingestuft, um mithilfe des Vereinsgesetzes gegen die Seite vorgehen zu können. Die damalige Durchsuchung der Räume des autonomen Zentrums KTS in Freiburg wurde vom Verwaltungsgericht Baden-Württemberg später als unzulässig bewertet. Das seit 2017 unveränderte Archiv der Seite ist weiterhin abrufbar.
Die Sache mit dem Arbeitgeber bescheid geben als Drohung wirkt irgendwie seltsam auf mich. Ist soetwas ein normales Vorgehen bei der Polizei?
Es ist illegal, doch beweis’ es mal.
Ich stelle mir gerade so ein Gespräch beim Jobcenter vor:
»Wie hat denn Ihre letzte Anstellung geendet?«
»Das LKA hat mich gefeuert.«
»Sie haben also beim LKA gearbeitet.«
»Nein.«
»Wie muss ich dass verstehen? Wie kann das LKA Sie entlassen, wenn Sie dort nicht angestellt waren?«
»Das, Teuerste, würde ich auch gern wissen.«
In diese Fall denke ich war es einfacher möglich, da der Arbeitgeber bei Probezeit Kündigung keinen Grund angeben muss.
Das ist für mich eigentlich auch das Schockierendste für mich an diesem Bericht und erinnert mich irgendwie an Stasi-Methoden.
“Sollten wir uns weigern, die Passwörter herauszugeben, drohte das LKA mit Kontaktaufnahme zu unseren Arbeitgeber:innen. Am nächsten Tag wurde einem ebenfalls beschuldigten Kollegen und mir gekündigt, wir waren beide in der Probezeit”, schreibt Nicola.
WTF?
Finde ich auch sehr abstrus. Potentielle Straftat oder nicht, dass sind doch keine legitimen Methoden mehr sondern ganz einfach ein Erpressungsversuch?
Wo ist da der Versuch? Wenn den Beschuldigten am nächsten Tag gekündigt wurde, ist davon auszugehen, dass das LKA die Drohung wahr gemacht hat.
Der Versuch war dadurch an die Passwörter zu gelangen, was nicht geklappt hat.
Das verändert doch nichts daran, dass der Versuch hier als mindestens illegitim diskutiert wird(?).
Das steht nicht wirklich zur Diskussion?
So wie ich das verstanden habe schon… Zumindest wenn man argumentatives Kreiswichsen als Diskussion versteht.
WTF!
Ach ja, obligatorischer Kommentar:
Das ist verdammt gute Apple Werbung.
Das ist verdammt gute Werbung für full disk encryption
dm-crypt macht brrrrr
Guter Punkt, aber somit auch Werbung für Apple, da sie das ja scheinbar standardmäßig machen
Mittlerweile ist ein aktiver TPM-Chip ja auch für Windows Pflicht, wobei ich jetzt nicht weiß ob man das irgendwie umgehen kann, wenn man Hardware-Zugriff hat.
Man kann. Ich persönlich finde es schöner wenn ich mein Zeug nicht ständig entschlüsseln muss wenn mal die cpu oder so stirbt.
Bzw weiß ich gar nicht ob ich es entschlüsseln kann wenn die tpm nicht mehr erreichbar ist.
Eine Hardware gebundene Verschlüsselung sollte wohl immer mit Backups gekoppelt sein.
Also meinen Desktop PC zu Hause hab ich auch nicht verschlüsselt, aber gerade bei Laptops ist mir doch die Gefahr zu groß, dass den jemand klaut wenn ich unterwegs bin.
Ist mir zwar noch nie passiert aber kann ja doch Mal sein und dann möchte ich wenigstens nicht, dass jemand auf meine persönlichen Daten zugreifen kann.
Für Bitlocker kann man Windows Keys entlocken und dann auch auf anderer Hardware entschlüsseln. Also CPU Tod ist diesbezüglich erstmal kein Beinbruch, sofern man denn die Keys sicher aufbewahrt.
Heißt aber ich muß aktiv die Schlüssel irgendwo aufschreiben und in nen Tresor oder so legen.
Freu mich schon auf die windows 11 Nutzer die in 5 jahren ihre Daten haben möchten von nem defektem Gerät aber wegen Verschlüsselung nichts mehr geht. Wird einem auch nicht gesagt bei der Installation oder Kauf.
Bitlocker ist nicht automatisch aktiviert. Und beim Aktivieren wird dir das schon mitgeteilt, dass du den Schlüssel irgendwo sicher ablegen solltest, du kannst ihn auch direkt auf einen USB-Stick speichern lassen oder in deinem Microsoft-Account. Wobei letzteres natürlich auch wieder einen potenziellen Angriffsvektor für Ermittler darstellt.
Eine Hardware
gebundene Verschlüsselungsolltewohlimmer mit Backups gekoppelt sein.
Man kann zwar Windows 11 offiziell nicht auf Computern ohne TPM 2.0 installieren, aber man kann diese Einschränkung mit Rufus umgehen und BitLocker ist so oder so standardmäßig nicht aktiviert
Jedes echte Betriebssystem unterstützt Festplattenverschlüsselung, und außerdem auch iOS. Auf welchem Gerät der Autor diesen Beitrag verfasste, ist in der Tat offenkundig, da stimme ich dir zu :D
Ohne Hardware-Unterstützung wäre Brute-force nicht von vorne herein aussichtslos, also hätten sie es versucht.
Bei ausreichend langer Passphrase wären das nur verschwendete Steuergelder und CO2, aber beim MacBook ist selbst mit einem vergleichsweise schwachen Passwort nichts zu machen solange sie keinen Bug in der Hardware kennen.
solange sie keinen Bug in der Hardware kennen
Hier kommt der Bug in den Sinn bei dem man sich bei macOS als Root einloggen konnte in dem man einfach das Passwort-Feld leer lässt und ein paar mal Enter drückt. Aber hoffentlich waren sie bei der Hardware sorgfältiger. :')
Es ist gut möglich, dass es eine Backdoor in der Hardware gibt. Deutschen Behörden würde Apple aber sicher nicht aushelfen. In den USA ist der Druck auf die großen Konzerne allerdings ziemlich groß. Würde deshalb pessimistischerweise annehmen dass das bei allen TPM Chips und ähnlichem der Fall ist. Allerdings müsste man schon ein ziemlich dicker Fisch sein um die NSA oder das FBI auf sich zu ziehen.
Ich würde tatsächlich auf unabsichtliche Schwachstelle statt backdoor tippen. Die wird die NSA/FBI natürlich auch nicht für Kleinkram verbrennen.
Die habens doch nicht mal richtig versucht. Einmal nach dem Passwort gefragt, keine Antwort bekommen und tun jetzt so als hätten sie alle Register gezogen und stehen vor einem unüberwindbaren Problem. Allein die Tatsache das sie Brute Force in Betracht ziehen zeigt doch schon das die keine Ahnung haben was sie da tun.
Allein die Tatsache das sie Brute Force in Betracht ziehen zeigt doch schon das die keine Ahnung haben was sie da tun.
Auch eine 256 bit AES Verschüsselung bringt nicht viel, wenn dein Passwort “password123” ist. Daher mach ne Bruteforceattack mit einer Passwortliste durchaus Sinn.
Bei sonstiger Verschlüsselung hast du recht, wir reden aber von einem verschlüsselten Storage Chip der mit einer Art TPM gesichert ist, da bringt dir keine Passwordliste was. Reiner Verschwendung von Ressourcen von du mich fragst.
Vom Prinzip her stimmt das, allerdings hatten wir bei einem Macbook das Problem, dass die eigentlichen Keys für die SSD verschlüsselt auf dem T2-Coprocessor liegen und dadurch keine “einfache” Bruteforce-Attacke möglich ist.
tun jetzt so als hätten sie alle Register gezogen und stehen vor einem unüberwindbaren Problem.
Ihre eigene Inkompetenz klingt nach einem ziemlich unüberwindbaren Problem.
Ok. Also, die Polizei nimmt ein Gerät mit, auf dem Daten sind an die sie ran will, gibt es zurück, und die Person freut sich darüber und benutzt es weiter?
Viel Spaß mit dem eingebauten Keylogger zwischen Tastatur und Board. Damit ist die Verschlüsselung bei der nächsten Beschlagnahme auch kein Problem mehr.
Wenn sie schau waren haben sie noch (…ich lass diesen Teil Mal weg um denen keine Ideen zu geben…), womit es auch nichts bringt wenn die “interessanten” Daten schon gelöscht sind wenn das Gerät ein zweites Mal beschlagnahmt wird.
Brudi, wir reden wir vom deutschen LKA … keylogger?
Gibt’s von entsprechenden Firmen für entsprechendes Steuergeld, vermutlich inkl. Einbauservice. Aber zumindest dem BKA würde ich das problemlos zutrauen. Die sind auch nicht alle 100% inkompetent auch wenn’s ein gutes meme ist.
Firmen … Einbauservice
Ja ok, hast mich.
Deutsches LKA sagst du? Dann würd ich mal Ausschau nach einer verdächtigen Person mit Fernglas halten xD
Bei mir steht seit ein paar Tagen ein unauffälliger Lada vor der Tür, mit zwei Typen die den ganzen Tag Zeitung lesen.
Es wird so geschrieben als ob Apple die einzigen die etwas verschlüsseln können…
Wo?
Die Begründung, warum ein Ausbau des SSD nichts nütze, halte ich technisch für etwas schwach. Letztlich sind die Daten darauf ja auch “nur” AES256 (wie ich annehme) verschlüsselt. Nur halt nicht direkt mit dem Passwort des Besitzers, sondern einem 100% (pseudo)zufällig generiertem Schlüssel perfekter Länge (also 256bit), der halt auf dem chip im Rechner gespeichert ist, der ihn wiederum nur mit korrektem Nutzerpasswort rausrückt.
Es spricht erstmal nichts dagegen, direkt den generierten Key zu bruteforcen. Dauert halt eventuell “eine Weile” (also paar Millionen Jahre).
Das Passwort zu bruteforcen ist wahrscheinlich einfacher als den Key. Das wird der Punkt sein, oder?
Lustig, wie sich immer wieder Antikapitalisten selbst großzügig mit DEN Statussymbolen des Kapitalismus ausstatten und dafür (sofern die Hardware nicht geklaut ist) so einem Konzernmoloch wie Apple, das ein Inbegriff des exzessiven, ausbeuterischen Kapitalismus ist, Geld in den Rachen zu werfen. Ich bin überzeugter Kapitalist, aber bei Apple was zu kaufen konnte ich bisher immer gut vermeiden. Klar, die Alternativen sind moralisch oft nicht viel besser, aber haben zumindest den Kunden gegenüber eine anständigere Geschäftspolitik und weniger Herrschsucht. Wie man als links denkender Mensch was von Apple kaufen kann ohne sich sehr schmutzig zu fühlen ist mir schleierhaft. Bigotterie?
ahja im Grunde wieder die klassische Argumentation „Kommunismus wenn kein iPhone“
Ich wette deine Äpfel sind nicht von einer solawi Gemeinschaft. Du kannst gar kein richtiger anitkapitalist sein!
Vielleicht sehen die hier Betroffenen das etwas praktischer und unidiologischer als du es hier unterstellts. Das Macbook hat ja aus deren Sicht genau das getan, was es sollte. Und zwar ohne, dass die Betroffenen irgendwelche Ahnung von Verschlüsselung etc. haben müssten.
Kapitalist ist nichts, was man aus Überzeugung sein kann. Ein Kapitalist ist nicht ein Fan des Kapitalismus, sondern jemand, der Kapital besitzt. Also Produktionsmittel.
Womöglich hast du sowas ja, aber da gehört etwas mehr dazu als Überzeugung :)
Vielleicht haben sie das Macbook ja auch geklaut?
Wie man als links denkender Mensch was von Apple kaufen kann ohne sich sehr schmutzig zu fühlen ist mir schleierhaft. Bigotterie?
Vielleicht haben sie sich ja sehr schmutzig gefühlt :]
Ganz allgemein sind glaube ich viele Antikapitalisten sehr unzufrieden mit, naja, kapitalistischen Tätigkeiten und Umständen. Trotzdem wollen sie vielleicht nicht als Eremiten in einer Höhle leben, sondern noch am gesellschaftlichen Leben teilnehmen. Ist glaube ich auch eine Vorraussetzung, um was ändern zu können. Klar, das geht auch mit anderen Herstellern, aber so der mega Punkt ist das jetzt auch nicht.
Für manche Leute ist Apple eine ganz gute Wahl. Ja, mit den Abgründen hast du recht, aber es gibt so viele Kämpfe, die gekämpft werden müssen, da kann nicht immer bei jedem alles gegeben werden, sonst bist du nach zwei Wochen tot.
Es existiert halt alles auf einem Spektrum, und vielleicht gab es andere Faktoren als möglichst maximal und unabgreifbar links zu sein, beim Kauf des Teils, die da mehr Priorität hatten.
Eben, ich muss ja nicht das System verlassen um es Scheisse zu finden. Natürlich würde ich auch lieber von einem Unternehmen Hardware kaufen das von den Arbeitern besessen wird.
Ja genau, das ist die take-home message hier.
Ich bin ein links denkender Mensch.
Ich habe eine Familie zu ernähren. Für meine Arbeit brauche ich Internet. Ich lebe im regionalen Queensland, Australien. Der einzige brauchbare Internetdienst, den ich bei mir zuhause kriegen kann, ist Starlink. Was mach ich’n nu? Mich dreckig fühlen, oder aber nicht arbeiten können?
Was würdest du als ‘überzeugter Kapitalist’ an meiner Stelle tun?
Was ist falsch an Starlink? Magst du vielleich da eine spezielle Führungskraft nicht? Für mich ist das kein Statussymbol sondern ein Lückenfüller, der für recht solide Preise Internet an Orte bringt, wo es sonst noch nichts gibt. Statussymbol kann meiner Meinung nach nur etwas sein, das man funktional auch anders (billiger, sauberer, moralischer, wasauchimmer) bekommen könnte, aber um sich von der Masse abzuheben in einer sehr speziellen Form für besonders großen Aufwand anschafft. Also plattes Beispiel: Um zwei Leute mit leichtem Alltagsgepäck flexibel und schnell außerhalb von Großstädten von A nach B zu bringen kann man irgendeinen gebrauchten Kleinwagen für deutlich unter 10 k€ verwenden. Wenn man aus den Anwendungsfall ein Statussymbol machen möchte, nimmt man z. B. nen neuen Porsche Carrera oder nen Tesla. Erfüllt seinen Zweck genau so, schmeißt aber allen ins Gesicht dass man ziemlich viel Kohle über hat.
So etwas kann ich bei Internetanbindungen nicht erkennen. Habe jedenfalls noch niemanden damit angeben sehen, dass er/sie besonders viel pro MB bezahlt. Und ich glaube auch nicht, dass irgendjemand, der Glasfaser oder VDSL oder Kabelfernsehen hat, Starlink verwendet um anzugeben.
Also: Schön dass du das erzählt hast, Zusammenhang zum Mac sehe ich da aber bisher nicht.
An Starlink ist ziemlich viel falsch, aber ich habe auch verpasst, dass es dir in Statussymbole ging und nicht um ethisches konsumieren. Damit reden wir dann auch aneinander vorbei. Abgesehen davon ist für mich auch ein MacBook kein Statussymbol, sondern ein Arbeitsgerät, und aus Erfahrung weiß ich, dass gleichwertige Nicht-Mac-Laptops mittlerweile fast genauso viel kosten (und auch nicht wesentlich ethischer produziert werden).
Vollkommen richtig
