Ihr iPhone startet sich zum Schutz Ihrer Daten automatisch neu, aber GrayKey kann diese Sicherheitsfunktion umgehen
Seit fast zwei Jahren starten iPhone automatisch neu, wenn sie zu lange gesperrt sind – ein Schutzmechanismus, der es Strafverfolgungsbehörden erheblich erschwert, auf Daten zuzugreifen. Nun behauptet Magnet Forensics, das Unternehmen hinter GrayKey, einen Weg gefunden zu haben, diese Sicherheitsvorkehrungen zu umgehen.
GrayKey und der Neustart iPhone im Leerlauf: Was wir über die neue Lösung wissen
Diese Funktion wurde mit iOS 18.1 im November 2024 eingeführt: Wenn ein iPhone 72 Stunden lang entsperrt bleibt, startet es automatisch neu. Durch diesen Neustart wird es in den BFU-Zustand versetzt, also in den Zustand vor der ersten Entsperrung, in dem viele Ihrer Daten weiterhin durch restriktivere Verschlüsselungsmethoden geschützt sind.
Im AFU-Zustand, nach dem ersten Entsperren nach dem Einschalten, ist ein größerer Teil der Daten und kryptografischen Schlüssel für das System zugänglich. Daher ist die Zeit für diejenigen, die versuchen, die Daten mit forensischen Werkzeugen zu extrahieren, begrenzt.
GrayKey ist ein beliebtes Werkzeug bei Strafverfolgungsbehörden zum Entsperren und Auslesen von Daten auf iPhone und Android -Smartphones. Laut einem Video von Magnet Forensics für Ermittler hat das Unternehmen zwei neue Lösungen speziell für diesen Schutz entwickelt: das GrayKey Preserve-Gerät und eine Funktion namens „Beweismittelsicherungsmodus“, die für bereits vorhandene GrayKey-Geräte vorgesehen ist.
Wie die Werkzeuge funktionieren würden
Die beiden Lösungen würden es dem iPhone ermöglichen, im AFU-Zustand zu bleiben, selbst wenn das Gerät neu gestartet, vom Stromnetz getrennt oder aus anderen Gründen neu gestartet wird. In der Praxis bliebe das Telefon in dem Zustand, in dem die Daten am besten zugänglich sind, wodurch die Schutzfunktion von Apple zumindest teilweise neutralisiert würde.
Die Tools können auch das automatische Löschen bestimmter temporärer oder längst verlorener Daten verhindern, wie z. B. zwischengespeicherte Standorte, kürzlich gelöschte iMessages und Fotos im Ordner „Gelöschte Objekte“.
Das bisher veröffentlichte Material erklärt jedoch nicht im Detail, wie die Funktionsweise aussieht. Ein Sicherheitsforscher vermutet, dass GrayKey in die interne Uhr des iPhone oder in die Prozesse eingreift, die den Ablauf bestimmter Schlüssel und Informationen bestimmen. Dies bleibt aber eine Hypothese.
Die Zweifel sind noch offen
Das Video stammt offenbar aus dem Frühjahr 2025, daher ist unklar, wie lange diese Lösungen bereits verfügbar sind. Ebenso unklar ist, ob sie in realen Ermittlungen eingesetzt wurden oder ob sie noch mit den neuesten iOS-Versionen funktionieren. Bislang haben sich weder Apple noch Magnet Forensics zu den aufgetauchten Informationen geäußert.
Die aktuellsten iPhone News finden Sie in unseren neuesten Artikeln im Apple Bereich von GizChina .
Dieser Artikel „Ihr iPhone startet sich selbst neu, um Sie zu schützen, aber GrayKey könnte dies umgehen“ wurde ursprünglich auf GizChina veröffentlicht.