Nachgebaute Apple Watch verbindet sich mit iPhones

Was geschehen ist: Die Entschlüsselung der Apple-Watch-Protokolle

Einem Forschungsteam an der Technischen Universität Darmstadt ist ein bedeutender sicherheitstechnischer Durchbruch gelungen, der die Integrität des Apple-Ökosystems in Frage stellt. Nils Rollshausen, ein auf Wearable Security spezialisierter Forscher am Seemoo-Labor der Universität, hat die komplexen Kommunikationsprotokolle der Apple Watch erfolgreich per Reverse Engineering entschlüsselt. Das Ergebnis dieser Arbeit ist eine Hard- und Software-Kombination, die in der Lage ist, eine Apple Watch so präzise zu imitieren, dass sie sich erfolgreich mit einem iPhone koppeln kann. Dieser Vorgang ist deshalb so brisant, da die Apple Watch eine tiefgreifende Schnittstelle zum iPhone darstellt. Sie erhält Zugriff auf hochsensible Daten, darunter Nachrichtenverläufe, Telefoniefunktionen, Gesundheitsdaten und sogar die Fernsteuerung der iPhone-Kamera. Die Kopplung mit einer nicht autorisierten, nachgebauten Uhr könnte theoretisch dazu führen, dass ein iPhone-Nutzer unwissentlich die Kontrolle über seine persönlichen Daten an ein manipuliertes Gerät abgibt. Rollshausen konnte nachweisen, dass die von Apple implementierten Sicherheitsmaßnahmen bei der Geräteerkennung nicht ausreichen, um den Anschluss einer nachgebauten Uhr effektiv zu verhindern. Damit ist die theoretische Grundlage für eine neue Art von Angriffsszenarien geschaffen, die das Vertrauen in die proprietäre Hardware-Verifizierung von Apple untergräbt.

Die Einzelheiten: Protokolle, Werkzeuge und technische Hürden

Die technische Umsetzung des Projekts erforderte eine tiefgehende Analyse der Sicherheitsmechanismen, die Apple zur Verbindung seiner Computeruhr mit dem Smartphone nutzt. Rollshausen betonte, dass er bei seiner Untersuchung gezielt nach einer spezifischen Geräte-Attestierung gesucht hatte – einer Art digitalem Fingerabdruck, der sicherstellen sollte, dass ausschließlich originale Apple-Hardware mit dem iPhone kommuniziert. Zu seiner eigenen Überraschung blieb diese entscheidende Sicherheitsbarriere jedoch aus. Er beschrieb seine Suche nach dieser Schutzmauer als eine frustrierende Erfahrung, da sie schlichtweg nicht existierte. Um die Kommunikation zwischen der nachgebauten Uhr und dem iPhone zu ermöglichen, entwickelte Rollshausen zudem eine spezielle App namens „WatchWitch“. Diese Anwendung erlaubt es, von einem Android-Gerät aus mit einem gekoppelten iPhone zu interagieren. Über WatchWitch können Nutzer verschiedene Daten abrufen, darunter Gesundheitsinformationen, den Status offener Apps oder anstehende Alarme. Zudem bietet die App die Möglichkeit, Benachrichtigungen zu versenden, weiterzuleiten sowie Screenshots vom iPhone anzulegen und diese direkt herunterzuladen. Zwar muss der Nutzer der Verbindung zwischen der gefälschten Uhr und dem iPhone aktiv zustimmen, was einen physischen Zugriff auf das Gerät voraussetzt, doch die technische Hürde für eine erfolgreiche Täuschung ist nach den Erkenntnissen des Forschers deutlich niedriger als bisher angenommen.

Hintergrund: Der Weg zum Reverse Engineering

Die Forschung am Seemoo-Labor der TU Darmstadt ist das Ergebnis eines längeren Prozesses, der bereits im vergangenen Jahr seinen Anfang nahm. Nils Rollshausen hatte seine ersten Ergebnisse bereits vor einiger Zeit präsentiert, diese jedoch in der Zwischenzeit kontinuierlich verfeinert und weiterentwickelt. Das Ziel des Projekts war es, die Sicherheit von Wearables kritisch zu hinterfragen und die proprietären Protokolle, die Apple zur Kommunikation zwischen Watch und iPhone nutzt, transparent zu machen. Der bisherige Verlauf der Untersuchung zeigt, dass Apple zwar eine Reihe von Maßnahmen ergriffen hat, um die Verbindung zwischen den Geräten abzusichern, diese jedoch nicht auf einer exklusiven Hardware-Verifizierung basieren. Die Arbeit von Rollshausen ist eingebettet in eine breitere Debatte über die Sicherheit von Wearables und deren Interoperabilität. Während Apple derzeit eigene Maßnahmen für die Interoperabilität mit Drittanbietergeräten vorbereitet, zeigt das Reverse-Engineering, dass die bestehenden Protokolle bereits jetzt für Angriffe genutzt werden können, sofern ein Angreifer über das entsprechende technische Know-how und die notwendige Hard- und Software-Kombination verfügt. Die Forschung unterstreicht, dass Sicherheit durch Verschleierung der Protokolle allein keinen ausreichenden Schutz bietet, wenn die zugrunde liegende Architektur keine echte Geräte-Attestierung erzwingt.

Die Beteiligten: Akteure und Institutionen

Im Zentrum dieser Untersuchung steht Nils Rollshausen, ein Forscher mit Spezialisierung auf Wearable Security, der am Seemoo-Labor der Technischen Universität Darmstadt tätig ist. Er ist die treibende Kraft hinter dem Reverse-Engineering-Projekt und der Entwicklung der WatchWitch-App. Auf der anderen Seite steht der Technologiekonzern Apple, dessen Sicherheitsarchitektur Gegenstand der Untersuchung war. Apple hat das Ökosystem aus iPhone und Apple Watch so gestaltet, dass eine nahtlose Kommunikation zwischen den Geräten stattfindet, was eine Vielzahl von Datenströmen umfasst. Die Geräte-Attestierung und die Protokolle, die Apple für diese Kopplung verwendet, wurden von Rollshausen als nicht ausreichend identifiziert, um die Verbindung mit nicht originaler Hardware zu unterbinden. Zudem sind die Hersteller von Apple-Watch-Fakes, die vor allem in China und anderen Regionen massenhaft produziert werden, indirekt betroffen. Diese Geräte, die optisch dem Original täuschend ähnlich sehen, könnten laut den Erkenntnissen des Forschers als Werkzeuge für Angriffe dienen, sofern sie mit der von Rollshausen entwickelten Software-Logik ausgestattet werden. Bisher sind jedoch keine konkreten Vorfälle bekannt geworden, bei denen solche Fakes für den Diebstahl sensibler iPhone-Daten eingesetzt wurden.

Einordnung: Was dies für die Sicherheit bedeutet

Einzuordnen ist das so: Die Arbeit von Nils Rollshausen belegt eine signifikante Lücke im Sicherheitskonzept von Apple, die bisher eher als theoretisches Risiko betrachtet wurde. Die Tatsache, dass eine nachgebaute Uhr die Sicherheitsabfragen des iPhones umgehen kann, stellt ein potenzielles Sicherheitsrisiko dar, insbesondere da die Apple Watch als vertrauenswürdiges Gerät innerhalb des Apple-Ökosystems gilt. Den Berichten zufolge ist die Gefahr jedoch aktuell noch auf Szenarien begrenzt, in denen ein Angreifer physischen Zugriff auf das iPhone erlangt oder den Nutzer dazu bewegt, eine Verbindung mit einem manipulierten Gerät zu bestätigen. Die technische Möglichkeit ist nun zweifelsfrei belegt, was die Debatte über die Sicherheit von Wearables verschärfen dürfte. Die Erkenntnisse zeigen, dass die Sicherheit von Apple-Produkten nicht allein auf der Vertrauenswürdigkeit der Hardware basieren sollte, sondern eine robustere Authentifizierung erfordert. Es ist jedoch wichtig zu betonen, dass es sich hierbei um eine akademische Sicherheitsforschung handelt. Die praktische Anwendung dieser Erkenntnisse durch böswillige Akteure erfordert ein hohes Maß an technischer Expertise und die Bereitschaft, aktiv in die Hardware- und Software-Struktur einzugreifen. Dennoch bleibt festzuhalten, dass die „Mauer“, die Apple um seine Geräte errichtet hat, aus Sicht der Forschung durchlässiger ist, als es für ein Hochsicherheitssystem wünschenswert wäre.

Offene Fragen: Was der Quelltext nicht beantwortet

Der vorliegende Quelltext lässt einige Fragen offen, die für eine vollständige Bewertung der Sicherheitslage relevant wären. Zunächst bleibt unklar, welche spezifischen Protokolle oder Verschlüsselungsmethoden Apple genau verwendet, da diese im Detail nicht offengelegt werden. Auch ist nicht bekannt, ob Apple bereits auf die Forschungsergebnisse reagiert hat oder ob es Pläne gibt, die Sicherheitsmechanismen durch ein Software-Update für iPhones oder die Apple Watch grundlegend zu ändern. Ebenso offen bleibt, inwieweit die von Rollshausen entwickelte WatchWitch-App auf anderen Plattformen als Android portiert werden kann oder ob sie in ihrer jetzigen Form eine dauerhafte Bedrohung darstellt. Es fehlen zudem Informationen darüber, wie schwierig es für einen durchschnittlichen Angreifer wäre, die von Rollshausen entwickelte Hard- und Software-Kombination nachzubauen oder zu erwerben. Der Text erwähnt zwar, dass an einem wissenschaftlichen Paper zu einer spezifischen Attacke gearbeitet wird, doch der Inhalt und die Details dieses Papers sind zum jetzigen Zeitpunkt noch nicht öffentlich zugänglich. Auch bleibt die Frage unbeantwortet, wie Apple die Interoperabilität mit Drittanbietern in Zukunft gestalten will, ohne die Sicherheit des iPhones weiter zu gefährden, wenn bereits die eigenen Protokolle so leicht imitiert werden können.

Wie es weitergeht: Ausstehende Schritte und Forschung

Die Forschung rund um die Sicherheit der Apple Watch ist noch nicht abgeschlossen. Nils Rollshausen arbeitet derzeit an einem wissenschaftlichen Paper, das eine spezifische Attacke beschreibt, die auf den Erkenntnissen seines Reverse-Engineering-Projekts basiert. Diese Publikation wird voraussichtlich weitere Details über die Schwachstellen in der Kommunikation zwischen iPhone und Watch liefern und könnte den Druck auf Apple erhöhen, die Sicherheitsmechanismen nachzubessern. Während Apple offiziell an Interoperabilitätsmaßnahmen arbeitet, bleibt abzuwarten, ob das Unternehmen die von Rollshausen identifizierten Lücken in der Geräte-Attestierung schließen wird. Für Nutzer von Apple-Produkten bedeutet dies vorerst, dass sie bei der Kopplung ihrer Geräte mit unbekannter Hardware vorsichtig bleiben sollten, da die theoretische Möglichkeit einer Täuschung nun durch die Arbeit der TU Darmstadt belegt ist. Weitere Entwicklungen in diesem Bereich hängen maßgeblich davon ab, wie Apple auf die Veröffentlichung des angekündigten Papers reagiert und ob das Unternehmen die Protokolle für die Kopplung von Wearables in kommenden Software-Versionen von iOS und watchOS grundlegend umgestaltet, um eine echte, manipulationssichere Geräte-Attestierung zu implementieren.