Wenn Verschlüsselung nicht ausreicht
Es gibt Zeiten, in denen Sie in der Lage sein müssen, ein Mobiltelefon zu benutzen, ohne dass jemand Ihre Anrufe und Texte abfängt, einschließlich Behörden.
XCell Security
End-to-End Verschlüsselung wird dich nicht schützen
Publiziert am 24 April 2026
Das FBI warnt iPhone- und Android-Nutzer: Die End-to-End-Verschlüsselung schützt euch nicht.
Die vermeintlich unangreifbare Welt der verschlüsselten Kommunikation ist in den letzten Tagen ins Wanken geraten. Eine neue Warnung des FBI zeigt, dass Ende-zu-Ende-Verschlüsselung dich als Nutzer nicht in dem Masse schützt, wie du es vermutlich erwartest. Deshalb stellt Microsoft fest, dass über WhatsApp-Nachrichten Schadsoftware verbreitet wird, und deshalb ist es Behörden möglich, gelöschte Signal-Nachrichten auf einem Gerät auszulesen.
Einfach gesagt: Während die Ende-zu-Ende-Verschlüsselung deine Nachrichten während der Übertragung schützt, schützt sie weder dein Benutzerkonto noch die Geräte, auf denen deine Nachrichten gespeichert sind oder von denen aus du darauf zugreifst.
Die Behörde warnt, dass russische Spione „kommerzielle Messaging-Anwendungen ins Visier nehmen“, ohne dabei deren Verschlüsselung oder die Anwendungen selbst zu kompromittieren. WhatsApp, Signal und andere Plattformen bleiben sicher. Die Verschlüsselung bleibt intakt. Und dennoch bist du als Nutzer weiterhin angreifbar – selbst durch Ermittlungen von Behörden.
Der entscheidende Punkt ist folgender — du gehst vermutlich davon aus, dass Ende-zu-Ende-Verschlüsselung eine umfassende Lösung ist, die deine Nachrichteninhalte vollständig schützt. Das ist nicht der Fall. Ende-zu-Ende-Verschlüsselung ist Übertragungssicherheit. Sie schützt Inhalte nur in dem Moment, in dem sie dein Gerät verlassen, bis zu dem Zeitpunkt, an dem sie die Geräte erreichen, an die sie gesendet werden. Auf diesen Geräten — den sogenannten „Endpunkten“ — werden die Inhalte entschlüsselt und anschliessend durch die Sicherheit des jeweiligen Geräts geschützt.
Das bedeutet: Wenn ein Angreifer ein Smartphone physisch oder aus der Ferne kompromittiert, kann er gezielt auf geschützte Inhalte zugreifen. Es gibt mehr als 1 Milliarde Smartphones, die keine Sicherheitsupdates für ihr Betriebssystem mehr erhalten. Genau hier liegt die zentrale Bedrohung. Jede neu entdeckte Schwachstelle, die für Angriffe ausgenutzt wird, setzt all diese Geräte einem Risiko aus.
Das Auslesen gelöschter Signal-Nachrichten durch das FBI hatte nichts mit Signal selbst zu tun — dessen Sicherheit blieb intakt. Stattdessen wurde ausgenutzt, wie das iPhone Benachrichtigungen auf dem Gerät speichert. Wenn du bei Signal, WhatsApp oder einer anderen Plattform eingestellt hast, dass Absender und eine Vorschau der Nachricht angezeigt werden, sind diese Daten angreifbar. Wenn dich das beunruhigt, solltest du deine Messaging- und Benachrichtigungseinstellungen anpassen.
Die weiteren zentralen Schwachstellen betreffen Messaging-Konten — insbesondere die weit verbreiteten Übernahmen von WhatsApp-Konten — sowie den Zugriff über mehrere Geräte. Wenn du dazu gebracht wirst, einen Sicherheitscode weiterzugeben oder das Gerät eines Angreifers über einen manipulierten Link oder QR-Code zu deinem WhatsApp- oder Signal-Konto hinzuzufügen, kann dieser sämtliche Kommunikation mitlesen. Du kannst und solltest in deiner App die verknüpften Geräte überprüfen, um sicherzustellen, dass alles korrekt ist.
Laut der Warnung des FBI hat diese aktuelle Hackerkampagne — trotz weiterhin vollständig intakter Ende-zu-Ende-Verschlüsselung — „zu unbefugtem Zugriff auf tausende einzelne Messaging-Konten geführt. Nach der Kompromittierung eines Kontos können Angreifer die Nachrichten und Kontaktlisten der Opfer einsehen und Nachrichten versenden.“ Obwohl die Behörde angibt, dass in diesem Fall „gezielt Signal-Konten angegriffen wurden“, können ähnliche Methoden auch gegen andere Messaging-Apps eingesetzt werden.
Ende-zu-Ende-Verschlüsselung funktioniert grundsätzlich, auch wenn es dazu laute Aussagen von Elon Musk und anderen gibt. Aber diese Verschlüsselung allein schützt dich nicht. Deine Sicherheit ist nur so stark wie das Smartphone, das du verwendest — und die Personen, mit denen du kommunizierst.
Ende-zu-Ende-Verschlüsselung (E2EE) gilt allgemein als Goldstandard für digitale Privatsphäre, da sie sicherstellt, dass nur Sender und Empfänger Nachrichten lesen können. Dennoch ist die Frage „Bist du sicher?“ berechtigt, denn auch wenn die Übertragung geschützt ist, bleiben die Endgeräte (also die Smartphones selbst) und Metadaten potenziell verwundbar.
E2EE erfüllt ihren Zweck beim Schutz von Nachrichteninhalten vor dem Mitlesen. Sie macht dich jedoch nicht immun gegen Risiken auf Benutzerebene, kompromittierte Gerätesicherheit oder die Weitergabe von Metadaten.
XStealth: Exklusive Hardware-Sicherheit, die dich vor Datenexfiltration und Manipulation schützt – basierend auf einer ZERO-ATTACK-SURFACE-Architektur
XStealth Phones bieten eine hochmoderne Sicherheitslösung. Hier ist die Übersicht der Hardware-Sicherheitsfunktionen:
Physischer Gerätezugriff
- Sicherer USB-C-Anschluss
- Manipulationsresistente Plattform
- Flüchtige USB-C-Filter (Anti-Forensik)*
- USB-C-Selbstzerstörungsmechanismus (Anti-Forensik)*
- Bluetooth entfernt*
- GPS-Schalter
Sichere Batterie
- Eine manipulationssichere Einzelzellenbatterie (Anti-Bugging), die verhindert, dass die Batterie durch eine manipulierte ersetzt wird (z. B. mit Mikrofon oder GPS-Tracker)
Sicheres Baseband
- Separater Prozessor (CPU) vom Mobilfunk-Baseband, um externe Manipulationen durch Baseband-Angriffe zu verhindern
- Modifizierte Baseband-Firmware
- Schützt sowohl WLAN- als auch Mobilfunkverbindungen
Sicherer Ordner
- Bereitgestellt durch Samsung Knox für XStealth ULTRA
- Eigene Sicherheitslösung für XStealth PRO
Entfernte Kameras und Mikrofone
- Auf Anfrage
Weitere sichere Hardware-Funktionen:
- Automatisches Löschen bei Passwort-/PIN-Eingabe (Anti-Forensik)
- Sicheres Löschen durch verschiedene Auslöser (Anti-Forensik)
- Fake-Messenger-Apps, die ein sicheres Löschen der Daten auslösen
- Verschlüsselte Benutzerdaten
- Verschlüsselter Bootloader
- Sichere App-Updates (lokale Ordner)
- Nicht rootbares Gerät
- Wireless ADB entfernt*
- Eigenes Betriebssystem (Android-Fork)
- Eigene SMS-Verschlüsselungs-App (unabhängig von Internet und externen Servern). Durch Nutzung der GSM-Netzarchitektur und des SMS-Transportprotokolls ermöglicht diese Technologie das Senden und Empfangen von verschlüsselten, nicht abfangbaren Nachrichten
- Eigene Verschlüsselung für Sprachanrufe (keine Datenverbindung und keine externen Server erforderlich)
- Modifizierte Baseband-Firmware zur Erkennung von Abhörversuchen, Standortverschleierung und Abwehr von Mobilfunk-DOS-Angriffen (XTerminator)
- Verwaltungsframework
- SE für Android
- Laufzeitschutz und Verschlüsselung
- TrustZone-Architektur
- Hardware Root of Trust
* Nur verfügbar für XStealth PRO
Verschiedene Funktionen (softwarebezogen)
- Im Gegensatz zu anderen sicheren Telefonen ist der USB-C-Anschluss des XStealth PRO durch unsere bekannten flüchtigen Sicherheitsfilter geschützt: Jeder Versuch, das Telefon mit einem externen Gerät zu verbinden (sei es ein PC, eine Service-Box oder forensische Ausrüstung), löst einen Selbstzerstoerungsmechanismus aus, der alle Nutzerdaten und Ordner sicher löscht.
- Ein Anti-Tamper-JTAG-Schutz ist ebenfalls implementiert: Die serielle Kommunikationsschnittstelle für den niedrigschwelligen Zugriff ohne direkten externen Zugang zum Systemadress- und Datenbus ist standardmässig deaktiviert.
- Eine Data Execution Prevention (DEP)-Technologie ist ebenfalls installiert, um speicherbasierte Angriffe zu reduzieren. Diese Schutztechnologie verringert die Angriffsfläche für speicherbezogene Exploits erheblich, indem sie verhindert, dass Code in Speicherbereichen ausgeführt wird, die für schreibgeschuetzte Daten reserviert sind. DEP ist ein entscheidender Schutzmechanismus, insbesondere in Kombination mit Address Space Layout Randomization (ASLR). Diese Kernverbesserungen machen es schwieriger für Spyware, Pufferüberläufe, Heap-Spraying und andere Low-Level-Angriffe auszuführen. Selbst wenn ein Angreifer es schafft, Spyware in den Speicher zu laden, wird diese nicht ausgeführt.
- XStealth-Telefone sind nicht anfällig für Side-Channel-Angriffe, einschliesslich verschiedener Formen von Power-Analysis-Angriffen, um kryptografische Schlüssel zu schützen.
- XStealth-Telefone können einen Secure Boot mit einer Hardware-Root-of-Trust ausführen, um Hashes oder Signaturen von Firmware und anderer Software zu verifizieren und zu speichern, beginnend ab dem initialen BIOS.
Vielen Dank,
Bleiben wir in Kontakt!
Gerne informieren wir Sie über aktuelle Beiträge und Angebote.
Weitere Beiträge
End-to-End Verschlüsselung wird dich nicht schützen
Die bisher als absolut sicher geltende Welt der verschlüsselten Nachrichtenübermittlung wurde in den letzten Tagen erschüttert. Eine neue Warnung des FBI zeigt, dass die End-to-End-Verschlüsselung Smartphone-Nutzer nicht so schützt, wie die meisten erwarten.
Staatlich geförderte Cyberangriffe
Die Menschen versuchen, sich gegen missbräuchliche staatliche Eingriffe und illegale Abhörmaßnahmen zu schützen und zu verteidigen. Lesen Sie unseren Bericht über unserer digitalen Verteidigung.
