Kriminaltechnischer Wishcode und anwaltliche Beratung

In einer überschaubaren Sache wegen Untreue und Betrugs hat die Polizei bei der Wohnungs-Durchsuchung u.a. die Mobiltelefone der Durchsuchten sichergestellt. So eine Aktion führt bei den Beschuldigten regelmäßig zu Amputationsschmerzen.

Dieses Leid kann nur durch die Rückgabe der Smartphones gelindert werden. Das wissen erfahrene Ermittler.

Bevor diese wunderbaren Beweismittel von der Polizei aber tatsächlich wieder herausgegeben werden, möchten die Ermittler sich die Inhalte erst einmal ansehen. Deswegen fragen sie die Beschuldigten höflich nach den Zugangsdaten.

Nun gibt es zwei Arten vor Beschuldigten: Die einen sind gut beraten und die anderen ärgern sich, auf’s falsche Pferd gesetzt zu haben. Hier das Ergebnis einer unterschriedlichen Beratung:

Der letzte Satz ist der entscheidende: Mit oder ohne Preisgabe bleibt die Elektronik erst einmal da, wo sie ist, nämlich bei der Polizei.

Bemerkenswert ist aber auch, die nicht vorhandene Möglichkeit der Kriminaltechnik, den Wishcode zu knacken. Das führte bei dem auskunftsfreudigen Beschuldigten zur Einziehung des Telefons als Tat- und Beweismittel. Meinem Mandanten wurde das Telefon – wenn auch sehr viel später – wieder herausgegeben.

__
Image by Gerhard Gellinger from Pixabay

Dieser Beitrag wurde unter Polizei, Verteidigung, Wirtschaftsstrafrecht veröffentlicht.

11 Antworten auf Kriminaltechnischer Wishcode und anwaltliche Beratung

  1. 1
    ThetaPhi says:

    Wishcode!?

    *vorsichhinmurmel* wish code… was zum Henker meinen die… Moment… Stille Post auf dem Weg zum Schreiberling! Wisch Code!

    Mustersperre! Meine Güte… Die können ein Nexus mit Mustersperre das sie physisch in der Hand haben nicht knacken? Hat da keiner ein 14jähriges Kind?

  2. 2
    Stefan says:

    Also das Telefon kann von der Polizei nicht entsperrt werden und der Besitzer weigert sich, die Zugangsdaten preiszugeben. Warum muss das Telefon dann überhaupt bei der Polizei verbleiben? Da ist doch keine neue Erkenntnis bei der Ermittlung zu erwarten.

    Oder ist es einfach nur Gehässigkeit der Polizei?

  3. 3
    Matze says:

    Nee, die kommen über den Provider an die PUK, das dauert aber länger und macht Arbeit. Siehe § 100j Abs. 1 Satz 2, Abs. 3 StPO und § 113 Abs. 1 TKG

  4. 4
    Matthias says:

    @Stefan: Es gibt ja Menschen, die sich heute umbringen, um sich einfrieren zu lassen, damit man sie erst auftaut, wenn ihre Krankheit heilbar ist.

    Und es gibt Beamte, die [davon ausgehen|darauf hoffen], daß das Telefon mit morgiger Technik zu knacken ist. Und wenn nicht, dann mit übermorgiger, ganz sicher.

    • Damit liegen Sie grds. richtig. Wir haben hier schon in Verfahren verteidigt, in denen die Tatzeit 25 Jahre zurücklag, weil man erst heute die damals gesicherten DNA-Spuren auswerten konnte. Allerdings ging es dabei um Mordvorwurf; bei verjährungssensiblen Taten wie Betrug, Bestechung, Steuerhinterziehung … wäre es eher unverhältnismäßig, die Gerätschaft nicht herauszugeben. Deswegen bekommt man zuverlässig gesicherte Speicher auch recht schnell wieder heraus … wenn man weiß, wie es geht. ;-) crh
  5. 5
    Forist says:

    #1, ThetaPhi: Ich weiß nicht warum Sie glauben daß das ein 14jähriges Kind kann, denn sowohl Android als auch iOS verwenden den Wischcode als Teil eines langen Schlüssels, mit dem der Speicher des Geräts verschlüsselt wird. Beim Einschalten benötigt man also erstmal den Wis(c)h-Code, damit auf den Inhalt des Flash-Speichers inhaltlich sinnvoll zugegriffen werden kann. Sollte man mit anderen Mitteln diesen Speicher direkt auslesen, dann wird der Inhalt sich von Zufallszahlen im Idealfall nicht unterscheiden. Das trifft zu, unabhängig davon ob der Auslesende IT-Oberschlaubär oder 14jähriger Jugendlicher ist.

    Einzige denkbare Ausnahme: Der Wischcode ist einfach und noch dem Display als Spur eines Schmierfingers entnehmbar.

  6. 6
    Martin says:

    @Forist: Es gibt nur eine sehr kleine Anzahl möglicher Codes. Allenfalls ein paar Millionen. Wenn keine besonderen Vorkehrungen des Handyherstellers das auslesen des Speichers in dem der Krypokey steht verhindern, dann hat man die paar Millionen Kombinationen innerhalb weniger Minuten durchprobiert und kann das Handy entschlüsseln.

  7. 7
    Forist says:

    @#6: Ohne Kenntnis des genauen Gerätetyps kann ich dazu nichts weiter sagen, Sie haben die Einschränkung bereits in Ihrem Beitrag genannt.

  8. 8
    Andreas says:

    etwas off-Topic:
    was währen eigentlich die zu erwartenden Folgen, wenn ein Mibiltelefon beschlagnahmt wird und der Eigentümer daraufhin die SIM-Karte beim Provider sperren lässt?

    • Siehe meine Ergänzung zum Kommentar #10 crh
  9. 9
    Kater Karlo says:

    Gibt es eine Übersicht, was die oder das BSI bisher geknackt haben auf Computern und Telefonen? Ich habe mal was von 8 Stellen bei Truecrypt gehört.
    Bei Telefonen merkt man das erst später, wenn es Sicherheitslücken gibt.

    SIm-Sperren nützt nur gegen Telefonate, nicht gegen Auslesen von Namen/Telefonnummern auf der Sim. Dort ist es auch nur eingeschränkt, was abgelegt wird

  10. 10
    Gerrit Schleede says:

    @#8: Interessant wäre auch, wie es sich mit dem Datenschredder im iOS verhält. Ich gehe mal davon aus, dass so etwas unter Strafvereitelung fallen kann, wobei dem Täter selbst das ja nach §258 Abs.5 StGB straffrei machen könnte.

    • Das fällt unter die sog. „Selbstbelastungsfreiheit“ (aka Grundsatz des nemo tenetur), § 258 StGB braucht es dazu nicht (es sei denn, Sie löschen die Daten auf dem iPhone Ihres Vaters). crh

    In wieweit das Berufen auf diesen Passus jedoch als Schuldeingeständnis wertbar ist, weiß ich nicht. (Denn wenn man die Tat bestreitet, kann man ja nicht der Täter sein und wäre für die Strafvereitelung nicht straffrei gestellt…)

    • Sich durch Schweigen zu verteidigen oder auch das Verstecken/Löschen belastender Beweismittel ist weder ein Schuldeingeständnis noch ein verwertbares Mittel zum Nachweis einer Schuld. (Andere Ansichten werden nur von schlecht informierten Trivial-Krimi-Autoren oder halbintelligenten Boulevardjournaloiden vertreten.) crh
  11. 11
    tobi says:

    Ist ja krass, dass es Anwälte gibt, die dann die Herausgabe der PIN empfehlen. Wenn diese Basiskompetenz nicht vorhanden ist, dann muss doch die Leistung auch insgesamt desaströs sein.