Der umstrittene Spionage-Softwarehersteller aus Israel hat ein neues Produkt vorgestellt. Mit dem „Cellebrite Physical Analyzer“ stehe Strafverfolgungsbehören nun ein Tool für den „rechtmäßigen Zugriff“ auf die Signal-Daten zur Verfügung, so das Unternehmen in einem knappen Blogbeitrag. Damit soll Polizei und Geheimdiensten ermöglicht werden, die Kommunikation von Kriminellen nachzuvollziehen.

Die knappe Produktvorstellung suggeriert, dass Cellebrite das Signal-Protokoll geknackt hat, was sich aber bei näherem Hinsehen als falsch erweist. Damit Cellebrites Tool funktioniert, muss dessen Nutzer das Smartphone des „Kriminellen“ in den Händen halten. Der Angriff erfolgt nämlich lokal. Das hat die israelische Tageszeitung Haaretz ermittelt.

Nicht das Übertragungsprotokoll wurde geknackt, nur die Verschlüsselung der Daten auf dem konkreten Smartphone kann unter Umständen aufgebrochen werden. Das ist zunächst einmal die beruhigende Erkenntnis für alle Signal-Nutzer.

Aber selbst wenn das Smartphone – beschrieben wird es von Cellebrite für das Android-OS – lokal zugänglich ist, bedeutet das nicht automatisch, dass das Tool die Daten tatsächlich nutzbar machen können wird. Cellebrite schreibt nämlich lediglich davon, dass es gelungen sei, an den „Android Secret Key“ zu kommen. Dieser Schlüssel wird allerdings im sogenannten Keystore von Android gespeichert.

Der befindet sich bei aktuellen Android-Versionen üblicherweise im sogenannten „Trusted Execution Environment“ (TEE). Dabei handelt es sich um getrennte Hardware mit einem eigenen Betriebssystem. Von Android aus gibt es keinen direkten Zugriff darauf.

Manche Hersteller, allen voran Google und Samsung, setzen sogar auf einen völlig separaten Hochsicherheitschip, der zusätzlich geknackt werden müsste, wollte man an den Secret-Key gelangen. Im Ergebnis zeigt sich, dass Cellebrite lediglich eine etwas überzogene Nutzenargumentation für eines seiner forensischen Tools bietet. Eine revolutionäre Neuerung ist das nicht.

Das passt allerdings zu Cellebrite als Unternehmen. Starke Claims und überzogene Versprechungen gehören zum kleinen Einmaleins des Unternehmens. Das neue Tool hat der Hersteller im Zusammenhang mit der laufenden Pflicht-Backdoor-Diskussion um verschlüsselte Messenger ins Rennen gebracht und suggeriert auf diese Weise, es könne das, was Backdoors auch könnten. Das ist nicht der Fall.

Immer wieder war Cellebrite in der Vergangenheit auch dadurch aufgefallen, dass es seine forensischen Tools für äußerst fragwürdige Zwecke bereitgestellt hatte. Menschenrechtsgruppen in Israel verlangen, dass die Firma unter unabhängige Aufsicht gestellt werde. So habe Cellebrite unter anderem das indonesische Regime auf der Kundenliste. Auch US-amerikanische Schulen sollen inzwischen die Tools kaufen, um auf die Smartphones ihrer Schüler zugreifen zu können. Cellebrite selbst behauptet, sehr genau zu schauen, wem man seine Software für welche Zwecke verkaufe. Es gebe sogar eine Negativliste.

Schlussendlich darf weiterhin festgehalten werden, dass der Open-Source-Messenger Signal eine der sichersten Alternativen für die verschlüsselte Kommunikation bleibt. Das liegt nur zum Teil an der guten Verschlüsselung des Übertragungsweges, die auch Cellebrite nicht geknackt hat. Zum anderen Teil verschreibt sich Signal dem Konzept der Datensparsamkeit und erhebt nur die minimal erforderlichen Daten, womit eine Zurückverfolgung von Nachrichten auf Personenebene schon by Design deutlich erschwert ist.