Microsoft übergibt BitLocker-Schlüssel an das FBI und setzt Nutzer einem schweren Datenschutzfehler aus

Microsoft hat BitLocker-Wiederherstellungsschlüssel an das FBI übergeben, nachdem es mit einem gültigen Durchsuchungsbefehl konfrontiert wurde, was die Privatsphäre von Windows-Nutzern gefährdet. Die Offenlegung erfolgt nach einer FBI-Ermittlung in Guam, bei der Microsoft Verschlüsselungsschlüssel zur Entsperrung der Laptops von drei Verdächtigen in einem Betrugsfall in Guam bereitstellte.

Bundesermittler in Guam glaubten, dass die Laptops Informationen enthielten, die beweisen würden, dass die Verantwortlichen des COVID-19-Arbeitslosenunterstützungsprogramms der Insel an einem System zur Veruntreuung von Geldern beteiligt waren.

Microsoft BitLocker-Schlüsseloffenlegung löst globale Datenschutzbedenken aus 

Microsoft stellte die Wiederherstellungsschlüssel den FBI-Ermittlern zur Verfügung, da die Daten mit BitLocker geschützt waren. Diese Software schützt alle Daten auf der Festplatte des Computers und wird auf vielen zeitgenössischen Windows-PCs automatisch aktiviert. Daten werden durch BitLocker so verschlüsselt, dass nur diejenigen mit dem Schlüssel sie entschlüsseln können.

Obwohl Nutzer ihre Schlüssel auf einem persönlichen Gerät aufbewahren können, Microsoft berät BitLocker-Kunden, ihre Schlüssel auf seinen Servern zur einfacheren Verwaltung zu speichern. Dies setzt Menschen Risiken aus Klagen und Durchsuchungsbefehlen der Strafverfolgungsbehörden aus, auch wenn dies bedeutet, dass sie auf ihre Daten zugreifen können, wenn sie ihr Passwort vergessen oder das Gerät nach mehreren erfolglosen Anmeldeversuchen sperren.

Das Unternehmen aus Redmond, Washington, hat bis zum Fall in Guam, in dem es die Verschlüsselungsschlüssel an Ermittler übergab, nach aktuellem Wissensstand noch nie zuvor Strafverfolgungsbehörden einen Verschlüsselungsschlüssel zur Verfügung gestellt. Microsoft bestätigte jedoch, dass es BitLocker-Wiederherstellungsschlüssel im Falle einer legitimen gerichtlichen Anordnung anbietet. 

„Während die Schlüsselwiederherstellung Bequemlichkeit bietet, birgt sie auch das Risiko eines unerwünschten Zugriffs, daher ist Microsoft der Ansicht, dass Kunden am besten in der Lage sind zu entscheiden… wie sie ihre Schlüssel verwalten“, 

-Charles Chamberlayne, Microsoft-Sprecher.

Chamberlayne fügte hinzu, dass Microsoft jährlich etwa 20 Anfragen für BitLocker-Schlüssel erhält. In vielen dieser Fälle haben Kunden ihre Schlüssel nicht in der Cloud gespeichert, sodass das Unternehmen nicht helfen kann.

Die Übergabe der Schlüssel an die Strafverfolgungsbehörden löste jedoch Datenschutzbedenken aus. In einem Erklärung von Senator Ron Wyden gegenüber Forbes gemachten Statement heißt es, es sei „einfach unverantwortlich, wenn Technologieunternehmen Produkte so ausliefern, dass sie die Verschlüsselungsschlüssel der Nutzer heimlich herausgeben können“. Er fuhr fort zu sagen, dass es für Nutzer und ihre Familien gefährlich sei, ICE oder andere Trump-Anhänger den Zugriff auf die Verschlüsselungsschlüssel eines Nutzers zu gestatten, da dies den persönlichen Schutz und die Sicherheit der Nutzer gefährde und ihnen Zugang zur gesamten digitalen Existenz des Nutzers ermögliche.

Dieses Problem beschränkt sich nicht auf die Vereinigten Staaten. Jennifer Granick, Rechtsberaterin für Überwachung und Cybersicherheit der ACLU, stellte fest, dass auch Länder mit fragwürdigen Menschenrechtsbilanz Daten von Tech-Giganten wie Microsoft anfordern. Sie fügte hinzu, dass die Speicherung von Entschlüsselungsschlüsseln in der Ferne sehr riskant sein kann.

Ein Teilnehmer auf Hacker News dass einige ihrer Operateure einen in den USA ansässigen Bürger finden, der bereit ist, als Gesicht des potenziellen Kandidaten aufzutreten. Der Operateur installiert dann Malware auf dem Gerät dieser Person, wodurch ihm ein ständiger Zugriff auf eine US-IP-Adresse und den Rest des Internets gewährt wird. In diesem Fall nimmt der Operateur an Vorstellungsgesprächen teil und arbeitet im Erfolgsfall von zu Hause aus. dass das Problem darin bestand, dass Microsoft diese Schlüssel bereits besaß. Wenn der Schlüssel zugänglich und frei nutzbar ist, was nützt dann die Verschlüsselung? iCloud Email sei dasselbe, fügte der Nutzer hinzu.

Der Nutzer argumentierte auch, dass menschlich geschaffene Gesetze und Vorschriften keinen Datenschutz bieten können, da sie missbraucht werden und Änderungen unterliegen. Die Quelle des Datenschutzes ist die Mathematik, die Regeln und Vorschriften ignoriert.

Globale Regierungen drängen Technologieunternehmen auf Hintertüren in die Verschlüsselung

Strafverfolgungsbehörden fordern häufig Verschlüsselungsschlüssel, Hintertüren-Zugriff oder andere Sicherheitslücken von Computerunternehmen an. Apple wurde wiederholt aufgefordert, Zugriff auf verschlüsselte Daten in seiner Cloud oder auf seinen Geräten zu gewähren. Im Oktober letzten Jahres erneuerte die britische Regierung ihre Konfrontation mit Apple bezüglich des Zugriffs auf Kundendaten. Die Regierung forderte eine Hintertür in die Cloud-Speicher-Server des Technologieunternehmens, die sich nur an britische Nutzer richtete.

In einem weit verbreiteten Konflikt mit der Regierung im Jahr 2016 widersetzte sich Apple einem FBI-Befehl, bei der Öffnung der Telefone von Terroristen zu helfen, die 14 Menschen in San Bernardino, Kalifornien, erschossen. Letztendlich gelang es dem FBI, einen Auftragnehmer dazu zu bringen, die iPhones zu durchbrechen.

In einem In einem genehmigt im April letzten Jahres veröffentlichten Bericht stimmten die Gesetzgeber in Florida einstimmig einem Gesetzentwurf zu, der soziale Medienunternehmen verpflichten würde, Strafverfolgungsbeamten