Apple fordert die Aufhebung des britischen iCloud-Verschlüsselungs-Hintergrundbefehls

Apple hat eine geheime Anordnung des UK-Regierungs, die es der Regierung ermöglicht, geschützte iCloud-Dateien einzusehen, als „rechtswidrigen Eindringling“ bezeichnet. Der iPhone-Hersteller hat eine Berufung an das Investigatory Powers Tribunal von britischen Geheimdiensten und Behörden gesendet.

Die Tribunal wird prüfen, ob die Mitteilung des UK an Apple legal war, und kann, falls nicht, anordnen, sie fallen zu lassen.

Die britische Regierung hat die Anordnung gemäß dem Investigatory Powers Act von 2016 erlassen. Sie richtet sich insbesondere gegen die Advanced Data Protection-Funktion von iCloud, die Backups von Anfang bis Ende verschlüsselt, sodass niemand, nicht einmal Apple, darauf zugreifen kann.

Die britische Regierung hat die Existenz der Anordnung noch nicht bestätigt oder bestritten. Dies könnte Auswirkungen auf Apple-Nutzer auf der ganzen Welt haben.

Berichten zufolge könnte das Gericht den Fall bereits in diesem Monat anhören. Aufgrund der geheimen Anordnung hat Apple die Advanced Data Protection im UK eingestellt. Jetzt sieht es so aus, als ob das Unternehmen versucht, dies ganz zu stoppen.

Die geheime Anordnung – Details

Es wird berichtet, dass die britische Regierung Apple angewiesen hat, eine Hintertür zu erstellen, die es Sicherheitsbeamten ermöglicht, auf die geschützten iCloud-Backups der Benutzer zuzugreifen. Wenn dies geschieht, könnten britische Sicherheitskräfte die Backups jedes Benutzers auf der Welt sehen, nicht nur britischer Benutzer, und Apple könnte den Benutzern nicht mitteilen, dass ihre Verschlüsselung kompromittiert wurde.

Apples iCloud-Backups sind standardmäßig nicht verschlüsselt, aber Sie können die 2022 hinzugefügte Option Advanced Data Protection direkt aktivieren. End-to-End-Verschlüsselung bedeutet, dass nicht einmal Apple auf die gesicherten Dateien zugreifen kann. 

Apple wird wahrscheinlich einfach aufhören, Advanced Data Protection im UK anzubieten, als Antwort auf die Anordnung. Dies würde den Menschen im UK jedoch keinen Zugriff auf Dateien geben, die von Menschen auf der ganzen Welt geteilt werden. Apple sagte, es sei „schwer enttäuscht“, dass UK-Nutzer keinen Zugang mehr zu diesem Sicherheitsfeature hätten.

Berichten zufolge hat das UK Apple etwas namens „technical capability notice“ gesendet. Es ist sogar illegal, jemandem mitzuteilen, dass die Regierung eine Forderung gestellt hat. Außerdem könnte Apple den Benutzern nicht mitteilen, dass sein verschlüsselter Dienst nicht mehr vollständig sicher ist, wenn es den Forderungen des UK nachgibt.

End-to-End-Verschlüsselungsdienste werden von britischen Sicherheitsdiensten und Gesetzgebern bekämpft, die sagen, dass die Technologie es Terroristen und Kindesmissbrauchern erleichtert, der Polizei zu entgehen. Tatsächlich sagte ein britischer Regierungssprecher, dass End-to-End-Verschlüsselung nicht zugelassen werden darf, um die Jagd auf Menschen, die die schlimmsten Verbrechen begehen, zu erschweren, nachdem Apple erstmals End-to-End-Verschlüsselung eingeführt hatte.

Zugriff von Regierungen auf verschlüsselte Daten

In der Vergangenheit hatten US-Regierungsbehörden wie das FBI ähnliche Bedenken. In letzter Zeit haben sie jedoch begonnen, Verschlüsselung als Schutz vor Hackern mit Verbindungen zu China vorzuschlagen. Die NSA, das FBI, die Cybersicherheitszentren Kanadas, Australiens und Neuseelands sagten alle im Dezember 2024, dass Webdaten so weit wie möglich end-to-end verschlüsselt sein sollten. Dies war Teil eines neuen Satzes von Sicherheitsrichtlinien. Britische Sicherheitsdienste schlossen sich ihnen nicht an.

Google bietet standardmäßig verschlüsselte Android-Backups seit 2018 an, und Meta bietet auch verschlüsselte Backups für WhatsApp-Nutzer an. Sprecher beider Unternehmen lehnten es ab, zu kommentieren, ob sie Regierungsanfragen für Hintertüren erhalten hatten. 

Google’s Ed Fernandez betonte erneut, dass das Unternehmen auf Android-End-to-End-verschlüsselte Backup-Daten nicht zugreifen kann, selbst mit einer gesetzlichen Anordnung. Gleichzeitig verwies Meta auf eine frühere Erklärung, dass keine Hintertüren implementiert werden würden.

Dies ist eine knifflige Anfrage, denn wenn Apple der britischen Regierung Zugang zu verschlüsselten Daten gewährt, ist es möglich, dass andere Regierungen, einschließlich der USA und Chinas, die Gelegenheit sehen, dasselbe Privileg zu verlangen. Apple muss entscheiden, ob es kooperieren oder seinen Verschlüsselungsdienst vollständig einstellen wird. 

Dies könnte auch Datenschutzprobleme aufwerfen, mit denen DeepSeek zu kämpfen hat. Apple ist nicht bereit, Kompromisse einzugehen.