iPhone gelöscht – sind deine Daten wirklich weg?

0:00 früher oder später kommt immer mal der Zeitpunkt wo man von einem iPhone Abschied nehmen muss entweder weil man es verkauft oder weil man es vielleicht irgendwie weitergibt an Freunde oder Familie und dann setzt man es zurück aber da war doch vorher das ganze Leben drauf nachrichten Fotos Bankdaten das Smartphone gilt ja als die Fernbedienung unseres Lebens und dementsprechend ist natürlich auch immer mehr sensibles Zeug darauf gespeichert und man fragt sich unweigerlich sind die Daten denn wirklich weg wenn man das zurückgesetzt hat oder kann man das irgendwie wiederherstellen im Positiven weil man sie es versehentlich gelöscht hat aber vor allem natürlich auch im Negativen dass jemand sich dann dieser Daten später bemächtigt diese Frage wurde mir

0:47 kürzlich gestellt und ich muss gestehen ich hatte zwar ein gutes Gefühl weil man ja irgendwie nie etwas darüber hört dass sensible Daten alte iPhones wiederhergestellt wurden und glaub mir das würde Schlagzeilen machen man nehme nur an sensible Daten von einem Mediziner einem Rechtsanwalt oder sonst wem ein Politiker würden wiederhergestellt werden aus dem alten iPhone was würde das für eine Aufregung geben aber meine naive Vorstellung war Apple überschreibt den Speicher wahrscheinlich ordentlich mit Nullen und dann klappt das schon dann ist das gelöscht die Frage ist nur warum geht das dann so schnell mit dem Zurücksetzen nun die kurze Antwort ist: Apple hatte was ziemlich geniales eingebaut und in diesem Video zeige ich euch wie Apple das iPhone so löscht dass nicht mal ein

1:34 Hacker mit Spezialsoftware da dran kommt und warum der Schlüssel dazu im wahrsten Sinne des Wortes nicht wiederherstellbar ist ja fangen wir bei den Grundlagen an alle deine Daten also Fotos Notizen Nachrichten Gesundheitsdaten werden auf dem iPhone standardmäßig verschlüsselt gespeichert das ist schon mal ein Unterschied zu vielen klassischen Desktop Computern wo man z.B beim Mac sagen kann dass sie verschlüsselt werden sollen aber es ist nicht unbedingt selbstverständlich und bei PCs schon gar nicht und zwar passiert diese Verschlüsselung nicht mit einem einzigen Schlüssel sondern mit einem mehrstufigen System jede Datei die hier drauf ist hat ihren eigenen Dateischlüssel den nennt Apple den DEK den Data Encryption Key

2:21 und diese Dateischlüssel sind wiederum auch verschlüsselt mit sogenannten Class Keys und diese Class Keys die hängen von einem Schlüssel ab den nur ein Bereich im iPhone kennt und das ist die sogenannte Secure Enclave aber warum denn überhaupt mehrere Class Keys ja falls euch das fragt hier gibt es noch mal verschiedene Schutzklassen die sogenannten Protection Class und die Regeln ob der Zugriff nur bei entsperrten Gerät möglich ist oder auch bei einer aktiven Sperre es gibt ja durchaus Daten die man ja auch abrufen kann auf einem iPhone wenn es noch gesperrt ist und da wird dann entsprechend unterschieden sprechen wir jetzt aber über das Herz dieser Sicherheitsarchitektur die Secure

3:06 Enclave das ist ein eigener kleiner Sicherheitsschip im iPhone ein isolierter Bereich der nicht vom restlichen System oder von Apps ausgelesen werden kann das Ganze basiert auf ein Prinzip das wir schon länger kennen und zwar von Bankkarten die wir in unserem Portane haben eingeführt wurde das Ganze mit dem iPhone 5S im Jahr 2013 das war wenn ihr euch vielleicht erinnert damals das erste Gerät mit Touch ID also mit der Fingerabdruckerkennung und weil Fingerabdrücke nun ein sehr sensibles Thema sind führte Apple diese besondere Sicherheitszone ein die hat ihren eigenen Kernel jetzt verglichen mit dem restlichen System und sie hat eine Kryptographie Engine und sie ist oben drein stark abgeschottet gegenüber dem

3:52 Rest des Systems die Enclaave die erzeugt und verwaltet kryptografische Schlüssel die sie intern speichert aber niemals nach außen gibt und sie basiert auf einem einzigartigen Merkmal jedes iPhones nämlich der sogenannten UID die UID das ist eine Geräteidentität die in der Hardware eingebrannt ist und nicht manipuliert werden kann das bedeutet niemand kann ein Schlüssel rekonstruieren nicht einmal Apple selbst wenn ihr sie um Hilfe bitten würdet und das geht auch nicht aus der Cloud nicht aus einem Backup es gibt schlichtweg keine Kopie davon von diesen Schlüsseln wenn man also sein iPhone zurücksetzt kennt diese Funktion alle Inhalte und Einstellungen löschen dann wird nicht einfach Speicher gelöscht wie auf einer

4:38 Festplatte stattdessen löscht das System den Class Key oder macht ihn unbrauchbar weil die Secure Enclave den Zugriff darauf verweigert das ist wie der Save mit deinen Daten bleibt im Prinzip da aber der Schlüssel wird geschreddert und das Schloss ist kaputt und weil alles verschlüsselt ist bringt es auch nichts mit Forensic Tools an den Speicher ranzugehen da findet man dann dann nämlich nur noch Datensalat und ohne Schlüssel ist das Ganze wertlos man muss dazu wissen die Enclave die gibt ihre Schlüssel ja wie gesagt nie heraus sondern sie entschlüsselt lediglich Daten die man ihr gibt also ist ein System das eben da völlig dicht ist sicherheitsforscher haben das natürlich geprüft auch mit professioneller Hardware dass das nicht nur ein tolles

5:23 Versprechen ist und die Ergebnisse die sind eindeutig wenn man ein iPhone löscht und es war mit einem Code oder Face ID geschützt und der Schlüssel in der Secure Enclave der wurde entfernt dann ist nichts mehr rekonstruierbar sie haben das unter anderem probiert mit der sogenannten Chipo of Technik das ist dass man den Chip des Systems abmontiert um eben vollen Zugriff darauf nehmen zu können und nicht nur den den dann die restliche Hardware hergibt man hat sogenannte Nands gemacht wo der Speicher Bit genau ausgelesen wird um vielleicht verborgene Ecken zu finden die man nutzen kann nannt es übrigens der Typ des Flashspeichers der in iPhones verwendet wird daher der Name ja und sogar Kältekammern kam zum Einsatz denn bei einigen Computern kann man durch Kälte

6:10 das Überschreiben von Daten verlangsamen oder sogar stoppen und damit vielleicht diesen Schlüssel wiederherstellen aber nein auch hier bleibt die Secure Enclave dicht also man kann gewissermaßen sagen es ist schon staatlich zertifizierte Kryptografie auf Hardwareebene also am Ende die Frage wie sicher ist das Löschen eines iPhones die Antwort ist sehr sicher denn die Daten sind nicht nur gelöscht sie sind tatsächlich kryptografisch versiegelt und ohne den Schlüssel den es nach dem Löschen nicht mehr gibt ist ein iPhone nur noch ein Haufen verschlüsselter Daten ohne jede Bedeutung und das ist ja genau das was man will wenn man ein Gerät weitergibt die Secure Enclave die wurde übrigens über die Jahre immer wieder weiterentwickelt und bekam auch zusätzliche Aufgaben weshalb die

6:55 Wichtigkeit dass sie dicht ist und sicher ist natürlich gestiegen ist 2016 gab es da die Erweiterung z.B für Apple Pay und den sogenannten iCloud Schlüsselbund 2017 wurde dann Face ID eingeführt und hierfür war Newal Processing notwendig dabei wurde auch eine neue Storage Funktion eingeführt mit der die Schlüssel blitzschnell geschreddert werden können die Sicherheitsphilosophie des iPhones hat Apple ja inzwischen auch auf den Mac ausgeweitet das ging los mit den T2 Sicherheitschips und im Apple Silicon mit den MPzessoren ist das ganze Prinzip was wir vom iPhone kennen auch mit an Bord also ihr seht es ist vom Prinzip eigentlich ziemlich simpel aber sehr effektiv in seinen Auswirkung und ein ganz wichtiger Tipp für euch den ihr euch vielleicht schon denken könnt fertigt Backups an von euren Daten denn

7:42 nach dem Löschen habt ihr wirklich keine zweite Chance mehr also auch im positiven kann dieser Schutz nicht übergangen werden ja wenn ihr dieses Video hilfreich findet dann gibt doch gerne ein Like und abonniert den Kanal falls nicht schon geschehen und schreibt mir auch gerne in die Kommentare denkt ihr jetzt nach diesen Erläuterungen dass ein iPhone wirklich sicher gelöscht ist oder habt ihr vielleicht trotzdem noch Bedenken was sind eure Erfahrungen damit ja danke für eure Aufmerksamkeit und tschüss von der Nordsee