{"id":221899,"date":"2026-07-24T22:46:13","date_gmt":"2026-07-24T22:46:13","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/221899\/"},"modified":"2026-07-24T22:46:13","modified_gmt":"2026-07-24T22:46:13","slug":"iphone-sicherheitsluecke-wird-zum-fall-fuer-die-justiz","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/221899\/","title":{"rendered":"iPhone-Sicherheitsl\u00fccke wird zum Fall f\u00fcr die Justiz"},"content":{"rendered":"

<\/p>\n

Eine Sicherheitsl\u00fccke in Apples A12- und A13-Chips hat einen Rechtsstreit ausgel\u00f6st. Das Forensikunternehmen Magnet Forensics hat vor einem US-Bundesgericht im Bundesstaat Georgia Klage gegen einen fr\u00fcheren Mitarbeiter und das Sicherheitsunternehmen Paradigm Shift Technology eingereicht<\/a>.<\/p>\n

\"\"<\/a>\n<\/p>\n

Quickread: Auf einen Blick<\/p>\n

Eine BootROM-L\u00fccke betrifft Apples A12- und A13-Chips
\nDie Schwachstelle l\u00e4sst sich nicht per iOS-Update beheben
\nBetroffen sein sollen unter anderem iPhone XS und iPhone 11
\nMagnet Forensics klagt gegen einen fr\u00fcheren Mitarbeiter und Paradigm Shift
\nDie erhobenen Vorw\u00fcrfe sind noch nicht gerichtlich best\u00e4tigt<\/p>\n

Im Mittelpunkt steht ein Exploit mit der Bezeichnung \u201eusbliter8\u201c. Paradigm Shift hatte im Juni technische Details und einen funktionsf\u00e4higen Machbarkeitsnachweis ver\u00f6ffentlicht. Der inzwischen entfernte Beitrag beschrieb eine Schwachstelle in der BootROM von Ger\u00e4ten mit Apples A12- und A13-Chips.<\/p>\n

Die BootROM enth\u00e4lt fest im Chip gespeicherten Startcode. Sie wird ausgef\u00fchrt, bevor das eigentliche Betriebssystem l\u00e4dt. Fehler in diesem Bereich lassen sich in der Regel nicht durch ein gew\u00f6hnliches Software-Update beheben.<\/p>\n

L\u00fccke l\u00e4sst sich nicht per iOS-Update schlie\u00dfen<\/p>\n

Die BootROM enth\u00e4lt den ersten Code, den ein iPhone beim Einschalten ausf\u00fchrt. Da dieser Code dauerhaft im Chip gespeichert ist, kann Apple eine dort vorhandene Schwachstelle nicht nachtr\u00e4glich mit einem iOS-Update beseitigen.<\/p>\n

Betroffen sein sollen unter anderem die Baureihen iPhone XS und iPhone 11. Nach den Angaben im urspr\u00fcnglichen Sicherheitsbericht nutzt der Exploit einen Fehler im USB-Controller der Chips aus. \u00dcber speziell pr\u00e4parierte Datenpakete soll sich Speicher manipulieren und schlie\u00dflich eigener Code ausf\u00fchren lassen.<\/p>\n

Der Angriff betrifft laut dem Bericht nicht unmittelbar die Secure Enclave. Ein erfolgreicher Zugriff auf die BootROM k\u00f6nnte jedoch weitere Angriffe auf die Sicherheitsarchitektur des Ger\u00e4ts erm\u00f6glichen. F\u00fcr eine praktische Ausnutzung ist physischer Zugriff auf das betroffene Ger\u00e4t erforderlich.<\/p>\n

Magnet Forensics erhebt Vorw\u00fcrfe gegen fr\u00fcheren Mitarbeiter<\/p>\n

Der Rechtsstreit betrifft nicht die technische Existenz der Schwachstelle, sondern deren Herkunft. Magnet Forensics wirft dem fr\u00fcheren Mitarbeiter Mario Del Gaudio vor, vertrauliches Wissen aus seiner T\u00e4tigkeit f\u00fcr das Unternehmen verwendet zu haben.<\/p>\n

Nach Darstellung der Kl\u00e4gerin arbeitete Del Gaudio zwischen November 2023 und November 2024 als Exploit-Entwickler an einer intern \u201eMSG\u201c genannten Zugriffsmethode. Die von Paradigm Shift ver\u00f6ffentlichte Technik sei dieser Methode in wesentlichen Teilen gleich, hei\u00dft es in der Klageschrift.<\/p>\n

Magnet Forensics sieht darin eine unrechtm\u00e4\u00dfige Offenlegung von Gesch\u00e4ftsgeheimnissen. Das Unternehmen verlangt unter anderem Schadenersatz und gerichtliche Anordnungen gegen die weitere Nutzung oder Verbreitung der fraglichen Informationen.<\/p>\n

Vorw\u00fcrfe sind bislang nicht gerichtlich best\u00e4tigt<\/p>\n

Bei den Angaben handelt es sich um Vorw\u00fcrfe der Kl\u00e4gerin. Paradigm Shift soll die Anspr\u00fcche bereits vor Einreichung der Klage zur\u00fcckgewiesen haben. Eine gerichtliche Entscheidung \u00fcber die behauptete Verletzung von Gesch\u00e4ftsgeheimnissen liegt bislang nicht vor.<\/p>\n

Der technische Beitrag ist inzwischen nicht mehr auf der Website von Paradigm Shift abrufbar. Die darin enthaltenen Informationen hatten sich zuvor jedoch bereits \u00fcber Medienberichte und andere Internetplattformen verbreitet.<\/p>\n

Stefan KellerF\u00fcr Besitzer betroffener Ger\u00e4te bedeutet die Ver\u00f6ffentlichung nicht automatisch eine akute Gefahr im Alltag. Der beschriebene Angriff erfordert physischen Zugriff und erhebliches technisches Wissen. F\u00fcr Forensikfirmen und Strafverfolgungsbeh\u00f6rden kann eine dauerhaft vorhandene BootROM-L\u00fccke allerdings besonders wertvoll sein. Der Rechtsstreit zeigt zugleich, wie sensibel der Markt f\u00fcr nicht \u00f6ffentlich bekannte Zugriffsmethoden auf Smartphones ist.<\/p>\n","protected":false},"excerpt":{"rendered":"Eine Sicherheitsl\u00fccke in Apples A12- und A13-Chips hat einen Rechtsstreit ausgel\u00f6st. Das Forensikunternehmen Magnet Forensics hat vor einem…\n","protected":false},"author":2,"featured_media":221900,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[15],"tags":[48221,46,2818,911,48222,48223,48220,7552,14226,45,60,59,48224,301,44,64,61,63,62],"class_list":["post-221899","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-apple-sicherheit","tag-ch","tag-hardware","tag-iphone","tag-iphone-11","tag-iphone-11-pro","tag-lu00fccke","tag-nicht","tag-rechtsstreit","tag-schweiz","tag-science","tag-science-technology","tag-sicherheitslu00fccke","tag-smartphones","tag-switzerland","tag-technik","tag-technology","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/116977380504820031","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/221899","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=221899"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/221899\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/221900"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=221899"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=221899"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=221899"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}