Ratchet, Gerätesperre und Sitzungswiderruf sind drei verschiedene Dinge; keine neue Nachricht ersetzt das Entziehen des Zugriffs eines Diebes.
Wenn Ihr entsperrtes Handy gestohlen wird, sollten Sie sicherheitshalber davon ausgehen, dass zugängliche Informationen darauf angesehen oder kopiert werden können. Eine Nachricht von einem anderen Gerät zu senden, garantiert für sich allein weder die Ungültigkeit der Sitzung des Diebes noch die Unterbindung seines Zugriffs auf künftige Nachrichten.
Gerätesperre, Verwaltung von Kontositzungen und Wiederherstellung der kryptografischen Sicherheit sind drei unterschiedliche Aufgaben. Bei einem echten Vorfall müssen alle drei geprüft werden; kein Ratchet ersetzt das Sperren oder den Entzug des Zugriffs des verlorenen Geräts.
Was sollten Sie zuerst tun?
Handeln Sie von einem vertrauenswürdigen Gerät aus und konfrontieren Sie den Dieb nicht, um das Handy zurückzubekommen. Bei unmittelbarer Gefahr geht Ihre eigene Sicherheit vor.
- Verwenden Sie das offizielle Werkzeug des Herstellers, um das Gerät zu orten und zu sperren. Unter Android bietet Find Hub Funktionen zum Sperren und Löschen; die Ausführung der Befehle hängt vom Zustand und der Verbindung des Geräts ab.
- Prüfen Sie Sitzungen und verbundene Geräte wichtiger Konten und entziehen Sie dem gestohlenen Gerät über den offiziellen Weg den Zugriff, sofern der Dienst dies ermöglicht.
- Prüfen Sie auch Ihr E-Mail-Konto und Ihre Wiederherstellungswege. Ein Angreifer könnte dasselbe Handy zur Wiederherstellung anderer Konten nutzen.
- Ist Ihre SIM-Karte gefährdet, kontaktieren Sie Ihren Mobilfunkanbieter, um sie sperren oder den Anschluss sicher übertragen zu lassen. Das ersetzt nicht den Widerruf von App-Sitzungen.
- Informieren Sie sensible Kontakte über einen vertrauenswürdigen Kanal, dass sie unerwartete Nachrichten Ihres Kontos vorerst überprüfen sollten.
Fernlöschung kann unumkehrbar sein und die Ortungsmöglichkeiten verändern. Berücksichtigen Sie vor der Entscheidung die offiziellen Hinweise und eine mögliche Beweissicherung. Setzen Sie einen erfassten oder gesendeten Befehl nicht mit einer bestätigten Ausführung auf dem Gerät gleich.
Worauf genau hat der Dieb Zugriff?
| Zugriffsebene | Mögliches Risiko | Zugehörige Maßnahme |
|---|---|---|
| Entsperrtes Handy und zugängliche App | Nachrichten über das Konto lesen oder senden | Gerät sperren und Kontozugriff einschränken |
| Gültige App-Sitzung | Fortgesetzte Aktivität bis zum Ablauf oder Widerruf | Sitzung über den offiziellen Weg des Dienstes widerrufen |
| Kopierter Schlüssel oder kryptografischer Zustand | Risiko für einen Teil der Kommunikation, abhängig vom Datentyp | Kryptografische Identität und Sitzungen prüfen und Kontakte erneut verifizieren |
| Schadsoftware oder dauerhafter Zugriff | Fortlaufende Erfassung neuer Daten | Sicherheit von Gerät und Konto wiederherstellen; ein bloßer Passwortwechsel reicht nicht |
Ein Handydiebstahl bedeutet nicht zwangsläufig, dass sofort alle Schlüssel extrahiert werden. Fehlende Belege für eine Extraktion sind jedoch kein Grund, ein entsperrtes Handy als ungefährlich anzusehen.
Was bedeutet Post-Compromise-Sicherheit?
Post-Compromise-Sicherheit, kurz PCS, soll den Schutz künftiger Nachrichten nach der Offenlegung eines Teils des kryptografischen Zustands wiederherstellen, sobald die notwendigen Bedingungen erfüllt sind: etwa wenn neue, dem Angreifer unbekannte Daten einfließen und sein Zugriff nicht fortbesteht.
Die Double-Ratchet-Spezifikation unterscheidet zwischen der Wiederherstellung gegenüber einem Lauscher und der Gefahr, dass ein Gerät oder Schlüssel weiterhin unter der Kontrolle des Angreifers stehen. Diese Eigenschaft entfernt weder Schadsoftware noch macht sie Sitzungstoken ungültig; bereits gelesene Nachrichten holt sie ebenfalls nicht zurück.
Auch ein Schlüsselwechsel mit jeder Nachricht reicht für sich genommen nicht aus. Besitzt der Angreifer den Zustand zur Berechnung des nächsten Schlüssels oder hat er weiterhin Zugriff auf das Handy, ist die „nächste Nachricht“ nicht unbedingt der Wendepunkt zur Sicherheit.
Was sollte bei Livara geprüft werden?
Livaras Bedrohungsmodell gibt keine Garantie bei Zugriff auf ein entsperrtes oder infiziertes Handy. Die Sicherheitsdokumentation trennt außerdem die Wiederherstellung der Identität vom Chatverlauf. Dieser Artikel liefert keinen Beleg für die Behauptung, „eine Anmeldung auf einem neuen Handy deaktiviere automatisch die alte Sitzung“.
Wenn Sie Livara verwenden, prüfen Sie die tatsächlichen Sitzungs- und Wiederherstellungsfunktionen Ihrer installierten Version und bestätigen Sie das Ergebnis des Zugriffswiderrufs. Nehmen Sie nicht an, dass ein Passwortwechsel oder die Wiederherstellung eines Schlüssels sämtliche früheren Sitzungen löscht. Nach einer Änderung der kryptografischen Identität sollten sensible Kontakte den neuen Schlüssel über einen unabhängigen Weg überprüfen.
Was sollten Sie vor einem Vorfall vorbereiten?
Eine starke Sperre und passende automatische Sperrung, Systemupdates, das Ausblenden sensibler Vorschauen und sicherer Zugang zu Wiederherstellungswegen sind hilfreich. Die Android-Diebstahlschutzfunktionen unterscheiden sich nach Gerät und Version; prüfen Sie ihre Verfügbarkeit auf Ihrem eigenen Handy.
Halten Sie einen kurzen Plan bereit: Von welchem Ersatzgerät melden Sie sich an, wie schließen Sie Sitzungen, und wo finden Sie Ihren Wiederherstellungsschlüssel, ohne auf das verlorene Handy angewiesen zu sein?
Wichtiger Grundsatz: Sicherheit wiederherzustellen ist ein Prozess. Betrachten Sie ihn nicht nach einer gesendeten Nachricht, einem geänderten Schlüssel oder einer angezeigten Warnung als abgeschlossen.
