Handydaten wurden nach Beschlagnahme aus der Ferne gelöscht
Alle Daten auf einigen von der britischen Polizei zur Beweissammlung beschlagnahmten Tablets und Handys wurden aus der Ferne gelöscht, so die BBC. Derartige Berichte gingen von den Polizeistationen in Cambridgeshire, Derbyshire, Nottingham und Durham ein. In Durham geschah dies wohl auf sechs Geräten innerhalb eines Jahres – während diese sich in der Obhut der Polizei befanden.
Die dafür genutzte Technologie dient eigentlich der Entfernung privater Daten im Falle eines Diebstahls.
„Hat ein Gerät Signal, so ist es theoretisch möglich, die Daten aus der Ferne zu löschen“,
so Ken Munro von den Pen-Test Partners.
In Derbyhsire berichtet die örtliche Polizei:
„Wir können nicht viele Details dazu bekannt geben, aber in dem Fall ging es um einen Romance Scam. Das für die Untersuchung wichtige Telefon wurde komplett leer geräumt. Es hatte aber keine weiteren Auswirkungen auf die Untersuchung und wir konnten eine Verurteilung erwirken.“
Auch die Polizei in Cleveland berichtete der BBC von einem solchen Fall. Hier war aber nicht klar, ob die Daten schon vor der Beschlagnahme oder erst danach gelöscht wurden. Ob die Löschung der Daten die Untersuchung negativ beeinflusste, kann somit auch nicht festgestellt werden, da
„man nicht weiß, was sich auf dem Gerät befand“.
Der Datenforensiker/IT-Forensiker Munro dazu:
„Wenn wir ein Gerät für digitale Forensik beschlagnahmen, wird es sofort in eine spezielle Tasche gepackt. Diese ist gegen Radio-Frequenzen geschützt, sodass das Gerät kein Signal mehr empfängt. Wenn es uns nicht möglich ist, innerhalb von einer Stunde zu unserem Kunden zu gelangen, sollen diese das Gerät in die Mikrowelle legen. Diese blockiert Radiowellen ähnlich gut – man sollte sie nur nicht anstellen.“
SecureDrives wiederum arbeitet derzeit an der Entwicklung einer Festplatte für das Militär, die nur durch das Senden einer SMS komplett gelöscht werden kann. Diese 1.000 Pfund teure Festplatte soll auch gegen derartige Taschen (oder Mikrowellen) resistent sein. James Little von SecureDrives:
„Die Festplatte sucht beständig nach GSM-Signalen – findet sie keine mehr über einen längeren Zeitraum, zerstört sie sich selbst. Eine solche Tasche erkennt sie also als Bedrohung.“
Artikel von bbc.com, 09.10.2014: Devices being remotely wiped in police custody
Artikel von zdnet.com, 09.10.2014: Smartphones ‚remotely wiped‘ in police custody, as encryption vs. law enforcement heats up