Gerichtsbeschluss in Deutschland
Polizei-Zugriff aufs Smartphone: Umweg über abgenommene Fingerabdrücke rechtens
Im Internet macht gerade die Meldung die Runde, dass man in den USA polizeilich dazu gezwungen werden kann, sein Smartphone per Fingerabdruck zu entsperren. In einem Berufungsverfahren hat das zuständige Gericht entschieden, dass eine solche Maßnahme rechtens und mit Vorgängen wie einer Blutabnahme vergleichbar sei.
Nicht nur in den USA
Wer nun denkt, die USA sind weit weg und für ihre zum Teil ungewöhnliche Auffassung von Datenschutz und Privatsphäre bekannt, muss lernen, dass es diesbezüglich hierzulande nicht unbedingt anders aussieht. Das Law Blog berichtet von einem vergleichbaren Fall, der vor dem Landgericht Ravensburg verhandelt wurde.
Hier hatte sich ein Beschuldigter geweigert, den passenden Finger auf den Fingerabdrucksensor seines Smartphones zu legen, um das Gerät zu entsperren. Die Polizei hat den Handy-Besitzer daraufhin zwar nicht direkt dazu gezwungen, sein Smartphone zu entsperren, stattdessen haben die Behörden einen interessanten Workaround gefunden, mit dessen Hilfe sie ihr Ziel letztendlich erreicht haben.
Der zuständige Ermittlungsrichter hat veranlasst, dass dem Beschuldigten Fingerabdrücke genommen werden und mit diesen als Grundlage wurde dann offenbar das Smartphone entsperrt. Auf welche Weise dies konkret umgesetzt wurde, wäre interessant zu wissen, technische Details hierzu wurden jedoch bislang nicht veröffentlicht.
Die Entscheidung des Gerichts basiert auf einem inzwischen etwas angestaubten Paragrafen der Strafprozessordnung, nach dem die Abnahme der Fingerabdrücke zulässig ist, soweit dies für ein Strafverfahren benötigt wird. Als das Gesetz formuliert wurde, war jedoch an Mobiltelefone und Fingerabdrucksperren noch nicht zu denken, stattdessen wurde mit dem Abnehmen von Fingerabdrücken der Vergleich mit Tatortspuren und dergleichen assoziiert. Den Richtern zufolge wurde das Gesetz jedoch technikoffen formuliert und bindet somit neue Entwicklungen mit ein.
Passcode muss nicht herausgegeben werden
Wer vermeiden will, dass die Inhalte seines Handys auf diese Weise preisgegeben werden, soll den Verfassern des Law Blog zufolge die Fingerabdrucksperre deaktivieren und stattdessen ein Passwort verwenden. Passwörter muss man in Deutschland bislang nämlich nicht herausgeben.
Bei den beiden genannten Fällen waren die Mobiltelefone mit Fingerabdrucksensoren ausgestattet, daher findet Face ID hier nirgendwo Erwähnung. Theoretisch könnte man die Situation hier dann am Beispiel von einer erkennungsdienstlichen Behandlung inklusive Fotos nachzeichnen. Hier dürfte es aber ungleich schwieriger, wenn überhaupt möglich sein, ein iPhone mithilfe eines Fotos seines Besitzers zu öffnen.
@ifun: Face ID mittels Foto entsperren? Das solltet ihr besser wissen ^^
Bei vielen Android geraten soll das problemlos funktionieren
Bei KEINEM Android Phone kann das gemacht werden!!!!! Die sind sogar sicherer diesbezüglich als iphones! Wenn du es nicht wirklich weisst, lasse bitte solche aussagen!
Quelle?
Lol…
Junge, informiere dich bitte.
Android entsperren in 90% der Fälle mit der Kamera, da funktionieren Fotos…
So leid es mir tut, aber Android kann es halt einfach nicht..
Ach, Emilio. Träum mal weiter.
Aber ein Verbrecherfoto ist doch erlaubt. „Bitte einmal herschauen. Ups, das war ja Dein iPhone.“
5 mal den Power Button dann gehts nicht mehr!
Oh, cool, wusste ich nicht. Stimmt tatsächlich.
Oder einmal lang wenn gesperrt.
Nvm geht doch nicht :D
Leiser- + sperrtaste halten ;)
Bei mir kann sogar meine 2 Jahre jüngere Schwester das iPhone mit ihrem Gesicht entsperren…
Meine 2 Wochen alte Katze kann das auch.
hahaha
Mein Hamster sieht mir auch etwas ähnlich. Hab ihn neulich beim telefonieren erwischt
dann geh doch zu netto
Kommt nicht nach einer Weile Inaktivität nicht sowieso die Passwortabfrage? Aber es scheint ja funktioniert zu haben, entweder indem man schnell war oder man kann die Touch-ID- und Face-ID-Abfrage länger aktiv halten.
Einfach ganz schnell hintereinander die Aus-Taste mehrfach drücken, dann sperrt es sich.
5x schnell die Sperrtaste drücken bevor ihr festgenommen werdet, dann sind Touch-/Face-ID gesperrt und der Code muss benutzt werden. Folgt mir für mehr praktische Life-Hacks
Ja das weiß die Polizei auch und ist dann oft schneller. Als erstes werden immer die Handys abgenommen. Natürlich nicht bei einer Fahrzeugkontrolle aber bei Hausdurchsuchungen und dergleichen nehmen sie es dir direkt aus der Hand. M
Du scheinst ja Erfahrung damit zu haben ;)
Kann man auch remote sperren im Zweifel.
Ausschalten können sie es nicht, sonst sperrt es auch.
Nur eine RAF Terroristin darf noch pinkeln gehen mit Handy.
Wissen wie die funktionieren?
Die sind doch schon Steinalt im Untergrund.
Üben üben üben.
Ein Kommentar zum löschen!
Ansonsten viel Spaß beim abhack….
Erwähnt sei:
5 mal die Seitentaste deaktiviert Biometrie beim iPhone.
Danach lässt sich das Gerät nur noch mit Code entsperren.
+1
Gleiches gilt auch für lange powerbutton plus Lautstärke nach oben. Habe meinen passcode auf 4 Stunden hochgedreht wenn man dann aber mal irgendwo ist wo man es lieber doch gesperrt hat ist das ganz nützlich.
Geht doch viel einfacher.
Den Typ in den Knast stecken und Handy wegnehmen. Wenn er schläft, das Ding vors Gesicht halten. Habe fertig.
Tja nur ohne offene Augen geht es nicht… ;)
Falsch! Die Augen müssen geöffnet sein und du musst in die Sensoren schauen!
Falsch gerade ausprobiert. geht mit Augen zu.
Aufmerksamkeitsprüfung ausgeschaltet? Sonst geht es mit einem iPhone sicher nicht mit geschlossenen Augen.
Dann hast du einige Einstellungen nicht gemacht – du musst „Aufmerksamkeitsprüfung für Face ID“ aktivieren. Oder du trägst eine Watch und hast „mit Apple Watch entsperren“ aktiviert.
Kann man einstellen, ob die Augen offen sein müssen.
Geht nicht. Du darfst natürlich nicht gucken ob es offen ist.
Ihr habt Recht, geht nicht.
Grad noch mal probiert. wenn man die Augen zu hat, kommt die Code Eingabe. Macht man die Augen dann auf, wird entsperrt.
Doch es geht!!!
Falsch, geht nicht, habs selber ausprobiert
Eine Sekunde gleichzeitig auf Lautstärke und Sperrknopf drücken, und schon braucht es ein Passwort zum Entsperren. Mache ich an jeder Grenz- und Polizeikontrolle.
Und dazu „Daten löschen“ aktivieren, nach 10x falschem Code wird das Gerät gelöscht.
Wozu?
Wirst wohl Deine Gründe dafür haben…
Bestimmt ein ganz großes Ferkel.
5x den Ein-Ausschalter tippen kannte ich ja, aber das hier mit Ein-Aus plus Lauter oder Leiser für eine Sekunde festhalten noch nicht, Prima Tipp!
Mache ich auch immer, alle 5 Minuten. Bin aber auch ein gefährlicher Spion.
Dieser abschaum ….
Welche meinst Du genau? Straftäter? Finde die Wortwahl nicht richtig. Aber der Staat sollte alles tun, um Straftaten aufzuklären
Naja fast alles…
Wirklich alles? Auch Millionen von Bürgern unter Generalverdacht stellen? Schonmal etwas von Verhältnismäßigkeit gehört?
Nach 2 Wochen Erzwingungshaft verkaufst Du sogar deine Familie :-)
Erfahrung damit?
Wo findet man denn seriöse Familienankäufer?
Frage für einen Freund :)
@elpatron: mmd.
Was bekommt man denn so für eine Ehefrau mittleren Alters und zwei pubertierende Kinder? Ein Freund von mir hätte eventuell auch Interesse…
Wenn man vor dem Schreiben vergisst das Hirn aus dem Standby hochzufahren :)
Zweischneidiges Schwert, wie immer: was zur Bekämpfung von Kriminalität wünschenswert ist, ist in einer Diktatur ggf. tödlich.
In Polen wurden unter PIS offenbar nicht nur Daten politischer Gegner ausgespäht, sondern Kommunikation auch gefälscht. Und Polen war, bei aller Problematik, weit davon entfernt, eine klassische Diktatur zu sein.
Naja, sie waren sehr nah dran, die Gerichte aus dem Verkehr zu ziehen. Das ist nicht so wirklich weit weg von einer Diktatur.
Das Telefon über Computer in der Apple ID einfach als gestohlen oder vermisst melden. Wenn es dann geöffnet wird, werden alle Daten automatisch gelöscht oder übersehe ich da was?
Ja, du übersiehst was. Das iPhone benötigt eine aktive Internetverbindung um vom Apple Server das Signal zu empfangen, dass es als verloren markiert ist und gelöscht werden soll. Die Ermittlungsbehörden werden aber wenn möglich den Flugzeugmodus aktiviert oder die SIM entfernt haben. Falls das nicht möglich ist, werden sie das Handy in einem Raum ohne Empfang entsperren.
In manchen Fällen wird auch das Board ausgebaut und an einer „Kopie“ gearbeitet, um den Schutz des Löschens nach 10 Fehleingaben zu umgehen.
Vollkommen legaler und legitimer Ansatz!
Sehe das Problem nicht.
Und wenn sich herausstellt, dass der Beschuldigte unschuldig ist?
Dann hat das zu dieser Erkenntnis womöglich beigetragen
Finde ich grundsätzlich okay, aber das ist ein Umstand, den auch Verbrecher ausnutzen können. Gut wäre deshalb ein System, das erkennt, wenn das iPhone ungewollt abgenommen oder eine Entsperrung erzwungen wird. Dann stellt sich auch nicht mehr die Frage, ob das rechtens ist, weils einfach für alle nimmer funktioniert. Doof nur, wenn man dann die Person beim Passwort eingeben beobachten kann. Da müsste es andere Möglichkeiten geben. Vielleicht auch sowas wie „Gesichtszüge“ oder separate Finger, die das iPhone sperren, dass man es selbst entscheiden kann
Vor 10 Jahren habt ihr darüber berichtet wie das mit dem Fingerabdruck funktioniert.
Die CCC-Leute haben das geknackt. Ich kann mich noch an dieses Video mit dem nervösen rauchenden Hacker erinnern.
https://www.iphone-ticker.de/video-ccc-beschreibt-fingerabdruck-nachbau-schritt-fuer-schritt-54548/
Beeindruckend, dass die Forumskultur damals auch schon ähnlich unangenehm war wie heute.
Ich dachte, früher war alles besser?!
Einfach paar Mal den falschen Finger auflegen und Touch ID ist gesperrt. Verstehe das Problem nicht.
ja oder behaupten es ist der daumen, ups, dann ring finger ups doch wohl zeigefinger. und dann war es der kleine finger der das phone entsperrt aber nach drei mal falsch sperrt sich das iphone eh?
Ja, so meinte ich das.
Apple Watch mit aktiver eSIM nehmen, Geräte öffnen und iPhone als verloren melden. Zack kann die Polizei nichts mehr. Alternativ Power Taste und Lautstärke Taste drücken, zack kann die Polizei nichts mehr machen. iPhone am besten mit ESIM nutzen und kontroll Center im gesperrten Zustand verweigern. Gleiches gilt für Siri.
das mit dem nachgestalteten Fingerabdruck & TouchID knacken (glaube mittels einer Folie?) hat doch der Chaos Computer Club schon damals direkt bei Einführung von TouchID gezeigt; bin mir zu 99% sicher, dass das eine Meldung auf Ifun war…
nach 10 Jahren etwa schon neues Personal, oder wie? ;P
Nein, kein neues Personal. Aber gerade nach so langer Zeit wäre es spekulativ zu sagen, dass es genau so abgelaufen ist. Interessant wäre vielmehr, inwiefern dergleichen inzwischen automatisiert ist und wie häufig das Verwendung findet.
6 mal die Ein / Austaste drücken dann sollte nichts mehr außer dem Code gehen.
Die Deutschen und ihr Datenschutz… bis wieder was passiert & alle weinen „wie konnte das passieren, der Schock sitzt tief“ blabla :D
Was genau hat dieses Thema mit Datenschutz zu tun? Die Strafprozessordnung ist hier das Gesetz, in dem sich die Musik abspielt.
Sehe ich anders.