[Politik und Gesellschaft] Gesetz von 1789 soll Hersteller in den USA dazu zwingen Verschlüsselungen zu umgehen

Verschlüsselungen auf Smartphones & Co. nützen nur Verbrechern, Terroristen und Pädophilen. Das sehen zumindest viele Politiker und Behördenvertreter offiziell so.
Apple (iOS 8) und Google (Android 5.0) verschlüsseln in ihren aktuellen OS-Versionen die Daten auf Smartphones allerdings nun standardmäßig.

Laut den Herstellern, sei es selbst ihnen nicht mehr möglich, die Daten zu entschlüsseln. Aus diesem Grund könnten auch auf behördliche Anfragen und Anweisungen hin keine Daten mehr ausgehändigt werden.
Nun wurde in den USA allerdings ein Gesetz von 1789 (!) ausgegraben, welches die Hersteller indirekt zum Einbau einer Hintertür zwingen soll.
Der "All Writs Act" legt fest, dass Gerichte die Befugnisse haben, dafür zu sorgen, dass sie ihre Aufgaben auch erledigen können.

Im diesem Rahmen dürfen die Gerichte Anweisungen zur Hilfestellung erlassen, denen gefolgt werden muss. Dies gelte laut Ansicht eines Gerichtes in New York auch für Hersteller von Smartphones, wenn diese dazu aufgefordert werden, technische Hilfeleistung zu leisten.
Diese Hilfe sei allerdings ohne eine Backdoor im Verschlüsselungssystem nicht möglich, weswegen die Hersteller mit ihrem jetzigen Konzept gegen das Gesetz von 1789 verstießen.
Im konkreten Fall ging es um ein iPhone, welches vermutlich entsperrt werden sollte.

Von Apple und Google liegen noch keine Stellungnahmen dazu vor.

GameStar.de

 

[MSX]

Re: Gesetz von 1789 soll Hersteller in den USA dazu zwingen Verschlüsselungen zu umge

Bei

sei es selbst ihnen mehr möglich

fehlt vermutlich ein "nicht". ;-)

1789... klar, warum nicht. Wir brauen auch nach Reinheitsgebot von 1516. :-)

 

[TBow]

Re: Gesetz von 1789 soll Hersteller in den USA dazu zwingen Verschlüsselungen zu umge

Süße, süße Realsatire.
Aber wer "unsere Freunde" kennt, der ist nicht überrascht.

 

[TheOnly1]

Re: Gesetz von 1789 soll Hersteller in den USA dazu zwingen Verschlüsselungen zu umge

Ich stelle mir gerade vor, wie das Gericht nach einem beritten Boten rufen lässt, der den Erlass an Google und Apple zustellt.

 

[accC]

Re: Gesetz von 1789 soll Hersteller in den USA dazu zwingen Verschlüsselungen zu umge

Nun im Rahmen der Gesetze finde ich das jetzt nicht verwerflich. In Deutschland gibt es auch noch recht alten Schmarrn, in den Gesetzbüchern, der mehr oder weniger zeitgemäß ist. Eine negative Bewertung nach moralischen Maßstäben kann ich auch nicht feststellen. Es passt eben ins Gesamtbild. Wäre ja eher verwunderlich zu hören 'Zur Eindämmung staatlicher Überwachung soll das Gesetz von 1789 abgeschafft und dafür ein Gesetz eingeführt werden, dass es staatlichen Stellen verbietet Hintertüren in Verschlüsselungsverfahren auszunutzen.'

 

[TBow]

Re: Gesetz von 1789 soll Hersteller in den USA dazu zwingen Verschlüsselungen zu umge

@accC
Es ist jedoch für die USA bezeichnend, wenn man ein Gesetz ausgräbt, dass mehr als 200 Jahre auf dem Buckel hat und es wahrscheinlich in den letzten 150 Jahren als totes Recht galt.

 

[BurnerR]

Re: Gesetz von 1789 soll Hersteller in den USA dazu zwingen Verschlüsselungen zu umge

Finde ich etwas reißerisch. Das Alter des Gestzes spielt mMn insofern keine Rolle, als das es laut News ein sehr allgemeines Gesetz ist.
Es geht ja um Frage: Dürfen Unternehmen sich bewusst in eine Position bringen wo sie ermittelnden Behörden keine Auskünfte mehr erteilen können?
Ich find das Thema sehr schwierig. Hier in D müssen ISPs ja auch Daten vorhalten, sonst wäre jeder hier erstmal anonym unterwegs im Internet.
Meint ihr Unternehmen sollten einfach komplett frei sein in dieser Hinsicht? Ich habe keine klare Meinung dazu.

 

[Cybercat]

Re: Gesetz von 1789 soll Hersteller in den USA dazu zwingen Verschlüsselungen zu umge

Dann wird halt in die Verschlüsselung eine Backdoor eingebaut und irgend ein findiger Hacker findet die dann und macht es aus Spass an der Freude publik und das Thema Verschlüsselung hat sich erledigt.

 

[TheOnly1]

Re: Gesetz von 1789 soll Hersteller in den USA dazu zwingen Verschlüsselungen zu umge

Meint ihr Unternehmen sollten einfach komplett frei sein in dieser Hinsicht? Ich habe keine klare Meinung dazu.

Ist doch eigentlich simpel mMn:
Überwachung von Personen NUR auf richterliche Anordnung hin, die nur in begründeten Fällen ausgestellt wird.
Würde das konsequent gemacht werden, müsste auch nicht alles wie blöde verschlüsselt werden und das Problem wäre gar nicht existent. Weder für die Bürger, noch für die Behörden.

Wenn die Geheimdienste aber einfach ALLES und JEDEN IMMER überwachen, dann brauchen die Behörden auch nicht rumheulen, wenn es dazu eine entsprechende Gegenbewegung gibt.
Aktion -->Reaktion.

 

[BurnerR]

Re: Gesetz von 1789 soll Hersteller in den USA dazu zwingen Verschlüsselungen zu umge

Stimmt eigentlich. Wobei es dann immer noch Bedarf nach Verschlüsselung gäbe, die hätte dann eine Backdoor für Behörden auf die ausschließlich in Einzelfällen auf richterliche Anordnung zurück gegriffen werden dürfte. So war es tendenziell ja auch früher, aber das war ja "zu aufwendig" und Richter haben afair einfach mehr oder minder alles durchgewunken.
Da macht dann das Verwertungsverbot bei unrechtmäßig erhaltenen Informationen in den USA ziemlich viel Sinn. Weil so werden Behörden gezwungen sauber zu arbeiten.
Bringt natürlich nichts wenn die Gesetze maßgeschneidert für Geheimdienste u.ä. geändert werden.

 

[Kenobi van Gin]

Re: Gesetz von 1789 soll Hersteller in den USA dazu zwingen Verschlüsselungen zu umge

Das Problem an staatlichen verordneten Backdoors, wie hier vorgeschlagen, bleibt aber bestehen: Was, wenn es ausgenutzt wird? Wenn erstmal jede Soft- und Hardware überwachbar ist, dann ists doch nur noch ein Katzensprung zum totalitären Regime. Und wenns dann soweit ist, nützt das Schreien "ihr nutzt die Backdoors aber ganz anders als ursprünglich vorgesehen" auch nichts mehr. Dann ists eben zu spät.

Und weil genau dieses Missbrauchspotential besteht und wir in der Vergangenheit und in anderen Staaten genau solche Tendenzen beobachtet haben und immer noch beobachten können, ist das Thema so schwierig.

 

[Mephisto]

Re: Gesetz von 1789 soll Hersteller in den USA dazu zwingen Verschlüsselungen zu umge

WOW, da haben die Amerikaner schon 1789 an Verschlüsselungssoftware gedacht? Und die Lobby der IT-Firmen hat das nicht zu verhindern gewusst?

Wenn man in den Kellerarchiven der Gerichte suchen geht wird man wohl noch so einige Gesetze finden die noch in den Büchern stehen weil man zu Faul war diese Gesetze zu überarbeiten oder ganz zu streichen. Man stelle sich nur vor man würde sich auf den alten mist berufen...nur weil es so im buche steht. Beispiele gib es doch reichlich

Wenn Sie eine Laterne an Ihrem Fahrzeug anbringen, ist es erlaubt, die falsche Richtung einer Einbahnstrasse zu fahren.

Mal abgesehen vom alter des Gesetzes ist das so schwammig formuliert das man das man das alles mögliche rein interpretieren kann.

28 U.S. Code § 1651 - Writs

(a) The Supreme Court and all courts established by Act of Congress may issue all writs necessary or appropriate in aid of their respective jurisdictions and agreeable to the usages and principles of law.
(b) An alternative writ or rule nisi may be issued by a justice or judge of a court which has jurisdiction.

Quelle

mal schauen wie diese Satire enden wird...

 

[BurnerR]

Re: Gesetz von 1789 soll Hersteller in den USA dazu zwingen Verschlüsselungen zu umge

Das Problem an staatlichen verordneten Backdoors, wie hier vorgeschlagen, bleibt aber bestehen: Was, wenn es ausgenutzt wird? Wenn erstmal jede Soft- und Hardware überwachbar ist, dann ists doch nur noch ein Katzensprung zum totalitären Regime. Und wenns dann soweit ist, nützt das Schreien "ihr nutzt die Backdoors aber ganz anders als ursprünglich vorgesehen" auch nichts mehr. Dann ists eben zu spät.

Nunja, früher hat der Staat gleich selber wesentliche Kommunikations Infrastruktur in Form der staatlichen Post verwaltet. Später galt das dann auch lange Zeit für Telefonie.
Dahingehend ist es eher ein Novum im Zuge der anhaltenden Privatisierung, dass Kommunikations-Infrastruktur *nicht* sowieso von vorn herein in staatlicher Hand liegt.
Dazu kommt das Big Data Problem, heute werden schlicht viel zu viele Daten rumgeschoben.

WOW, da haben die Amerikaner schon 1789 an Verschlüsselungssoftware gedacht? Und die Lobby der IT-Firmen hat das nicht zu verhindern gewusst?

Es geht ja um ein allgemeines Konzept: Unternehmen müssen auf richterliche Anordnung strafermittlungsbehörden Hilfestellung geben, was ich erstmal sehr sinnvoll finde.
Die Frage ist ob aus dem Gestz auch folgt (ich kenne es nicht) das Unternehmen auf diverse potenzielle zukünftige Anordnungen vorbereitet sein müssen. Das ist ja an sich was anderes.

 

[Cybercat]

Re: Gesetz von 1789 soll Hersteller in den USA dazu zwingen Verschlüsselungen zu umge

In der DDR hatten die Telefone auch eine Ader mehr als hier. (St-Ader) Leitete das Sprachsignal auch bei aufgelegtem Hörer weiter. War diese Ader bis zur VST geführt, war quasi jede Wohnung abhörbar in der sich ein Telefon befand.
Ob diese Funktion auch wirklich genutzt wurde, kann nur einer beantworten der in der DDR Fernmeldetechniker war.

Quasi auch eine Art Backdoor

--- [2014-11-27 17:47 CET] Automatisch zusammengeführter Beitrag ---

Warum sonst waren an dem ADo5-Stecker alle 5 Pins beschaltet?

 

[Pleitgengeier]

Re: Gesetz von 1789 soll Hersteller in den USA dazu zwingen Verschlüsselungen zu umge

In der DDR hatten die Telefone auch eine Ader mehr als hier. (St-Ader) Leitete das Sprachsignal auch bei aufgelegtem Hörer weiter. War diese Ader bis zur VST geführt, war quasi jede Wohnung abhörbar in der sich ein Telefon befand.
Ob diese Funktion auch wirklich genutzt wurde, kann nur einer beantworten der in der DDR Fernmeldetechniker war.

Quasi auch eine Art Backdoor

Nach allem was in den letzten 2 Jahren ans Licht kam würde ich mich nicht drauf verlassen, dass Smartphones das nicht auch können...

 

[Philipus II]

Re: Gesetz von 1789 soll Hersteller in den USA dazu zwingen Verschlüsselungen zu umge

Das würde sich recht leicht belegen lassen. Akku raus aus dem Smartphone, Adapter für ein (Labor-)Netzteil löten und dann die Lastaufnahme mit nem Oszilloskop messen (um die Frequenzen der Lastwechsel zu sehen). Alternativ gibts da auch kombinierte fertige Technik dafür (Power analyzer mit integrierter Spannungsquelle). Eine gewisse Aktivität des Smartphones sorgt immer für eine sofortige Leistungsaufnahme am Akku. Wahrscheinlich ist diese sogar charakteristisch für eine Aktivität. Handywantzen sind daher grundsätzlich für ambitionierte Hobby-Techniker identifizierbar, ohne Einblick in Hardware oder Software des Handys zu haben.

 

[Pleitgengeier]

Re: Gesetz von 1789 soll Hersteller in den USA dazu zwingen Verschlüsselungen zu umge

@Philipus II: Das hätte vor 10 Jahren funktioniert, heutige Smartphones machen derartig viel dass man da auf diese Weise nichts sinnvolles rausbekommt.

Der Punkt wäre eher ein GSM-Sniffer, schließlich ist es auffällig wenn ein Smartphone einige 100 KB sendet obwohl kein Grund dazu besteht - die Frage ist dann nur wie sparsam sowas eingesetzt wird.

Interessant wird es, wenn das Smartphone das gesagte gleich auf bestimmte Wörter durchsucht

 

[Philipus II]

Re: Gesetz von 1789 soll Hersteller in den USA dazu zwingen Verschlüsselungen zu umge

@Philipus II: Das hätte vor 10 Jahren funktioniert, heutige Smartphones machen derartig viel dass man da auf diese Weise nichts sinnvolles rausbekommt.

Der Unterschied zwischen Ruhezustand und Gesprächsübermittlung sollte klar zu sehen sein. Hab mich da die Tage mit einem Anbieter von Messtechnik drüber unterhalten, der meint auch, dass das kein Problem ist. Zum Ausprobieren ists mir zu viel Aufwand. Man kann am Oszilloskop sogar erkennen (selbst gesehen), on man gerade Tomb Raider oder Crysis spielt, dann sollte ein popeliges Smartphone auch keine Geheimnisse für sich behalten.

Spracherkennung funktioniert eher mäßig und kostet eher viel Rechenpower für ein Smartphone.

 

[Kenobi van Gin]

Re: Gesetz von 1789 soll Hersteller in den USA dazu zwingen Verschlüsselungen zu umge

Die Frage ist aber, ob du unterscheiden kannst "Smartphone scannt grade nach erreichbaren WLANs" und "es wird eine SMS gesendet und gleichzeitig klingelt der Wecker" oder sowas. Du hast einfach so viele Möglichkeiten, dass du mit Sicherheit nicht so einfach jede Aktion voneinander abgrenzen kannst.

 

[Philipus II]

Re: Gesetz von 1789 soll Hersteller in den USA dazu zwingen Verschlüsselungen zu umge

Eine Dauersendefunktion würde zwingend mit permanenter Aktivität einhergehen. Alleine wenn die Leistungsaufnahme im Ruhezustand minimal ist macht eine solche Funktion extrem unwahrscheinlich. Sobald irgendeine Aktivität durchgeführt wird, muss die Leistungsaufnahme steigen. Die von dir genannten Szenarien kann man übrigens problemlos nachstellen.