Apple hat eine Funktion in iOS integriert, um zu verhindern, dass die Polizei auf verschlossene Telefone zugreift. Nun teilt ein Unternehmen, das Werkzeuge für die Polizei verkauft, mit, es habe einen Weg gefunden, dies zu umgehen. )
Die Funktion „inaktive Neustart“ wurde im November 2024 in iOS eingeführt. Sie startet ein iPhone automatisch neu, das seit 72 Stunden nicht entsperrt wurde. Apple entwarf sie, um das Telefon in einen Zustand zu versetzen, der es Strafverfolgungsbehörden erschwert, einzudringen und Daten zu extrahieren. )
Strafverfolgungsbehörden beschwerten sich, als Apple das System änderte. Sie können beschlagnahmte iPhones oft nicht sofort entsperren, da Gerichtsverfahren ausstehen oder Geräteaufholungen anfallen. Die neue Neustartfunktion erschwerte ihre Arbeit. )
Nun teilt Magnet Forensics, der Hersteller von GrayKey, mit, es habe eine Lösung. Das Unternehmen hat ein neues Gerät namens GrayKey Preserve entwickelt und eine Funktion für seine regulären GrayKey-Geräte namens Evidence Preservation Mode (Funktion zur Bewahrung von Beweismitteln). Ein Mitarbeiter von Magnet behauptet, die Lösung ziele auf die Funktion „inaktive Neustart“ des iPhones und die Daten, die sie unzugänglich macht, und bezeichnet dies als „einen absoluten Wendepunkt für die iOS-Forensik“. )
Die Werkzeuge und ihre Funktionsweise )
Das geleakte Video, das ausschließlich für Strafverfolgungsbehörden bestimmt ist und aus dem frühen Jahr 2025 stammt, zeigt die Werkzeuge, die den Flugmodus aktivieren, um Bluetooth, WLAN und Mobilfunkverbindungen zu deaktivieren. Dadurch wird die Daten auf dem Gerät isoliert. )
Der Mitarbeiter erklärt, dass die Werkzeuge das iPhone in einem Zustand „Nach dem ersten Entsperren“ (After First Unlock, AFU) halten. Dies ermöglicht einen einfacheren Zugriff auf Daten im Vergleich zu einem Zustand „Vor dem ersten Entsperren“ (Before First Unlock, BFU). Im BFU-Modus werden bestimmte Daten verschlüsselt, und es kann deutlich schwieriger – manchmal unmöglich – sein, den Passcode mit Gewalt zu knacken und das Gerät zu entsperren. )
Der Mitarbeiter sagt, dass der AFU-Zustand erhalten bleibt, auch wenn das Gerät aus irgendeinem Grund neu gestartet wird. Er bezeichnet dies als „die wahre Magie hinter GrayKey Preserve und der Funktion Evidence Preservation Mode“. )
Die Werkzeuge sind außerdem darauf ausgelegt, Daten zu erhalten, die andernfalls automatisch gelöscht würden, darunter zwischengespeicherte Standorte, kürzlich gelöschte Fotos und iMessages. Der Mitarbeiter sagt, dies geschieht „für eine unbegrenzte Zeit“. )
Bei Verwendung der neuen Lösung sehen Strafverfolgungsbehörden nur die Softwareversion und das Geräte Modell des iPhones, aber nicht die eigentlichen Daten, so der Mitarbeiter und ein Screenshot der Kundenoberfläche von GrayKey. )
Was die Forscherin sagt )
Jiska Classen, eine an der Hasso-Plattner-Institut tätige Forscherin, die sich mit der Sicherheit von iPhones beschäftigt, hat das Protokoll des Videos geprüft. Sie beschrieb die Werkzeuge als „ziemlich bahnbrechend“ oder „bringt die Dinge zumindest wieder an den Punkt zurück, wie er vor einem Inaktivitäts-Neustart war“.
Classen vermutet, dass Magnet möglicherweise einen Weg gefunden hat, die Uhr des iPhones zu manipulieren. Das könnte die Uhr verlangsamen oder anhalten, oder einfach die Aufgaben deaktivieren, die Daten ablaufen lassen.
Apple und Magnet haben auf Anfragen nach einem Kommentar nicht reagiert. Die Person, die das Video zur Verfügung gestellt hat, erhielt von 404 Media Anonymität, da sie nicht dazu autorisiert war, es mit Dritten zu teilen.
Die Frage des Datenschutzes )
Die Frage, die sich daraus ergibt, ist einfach: wessen Aufgabe ist es, ein Telefon zu schützen? Apple hat Jahre damit verbracht, Funktionen zu entwickeln, die es für jeden schwieriger machen, ohne Erlaubnis auf ein Gerät zuzugreifen. Dazu gehört das Inaktivitäts-Neustartsystem, das speziell entwickelt wurde, um unbefugten Zugriff zu vereiteln.
Magnet Forensics verkauft Werkzeuge an die Polizei, um in iPhones einzudringen, darunter GrayKey. Das Unternehmen tut genau das, was es sagt: es findet einen Weg, eine Sicherheitsfunktion zu umgehen. Aber die Funktion existiert aus einem bestimmten Grund, und dieser Grund ist der Schutz der Privatsphäre der Nutzer.
„ein absolutes Game Changer für iOS-Forensik“ )
Die eigene Darstellung der Werkzeuge durch das Unternehmen als „Game Changer“ deutet darauf hin, dass der Einsatz für Strafverfolgungsbehörden hoch ist. Für alle anderen geht es um Vertrauen.
AFU und BFU vergleichen )
| Zustand ) | Was es bedeutet ) | Datenverfügbarkeit ( | Verschlüsselungsstatus ( |
|---|---|---|---|
| AFU (Nach Erstentriegelung) ( | Das Telefon wurde seit Neustart mindestens einmal entsperrt ( | Leichterer Zugriff auf Daten ( | Nicht im Video spezifiziert ( |
| BFU (Vor Erstentriegelung) ( | Das Telefon wurde seit Neustart noch nie entsperrt ( | Schwierigerer Zugriff auf Daten ( | Einige Daten sind verschlüsselt ( |
Das Video gibt lediglich Hinweise darauf, wie die Werkzeuge funktionieren. Es erklärt nicht die technischen Details hinter dem neuen Produkt und der neuen Funktion. (
Was es zeigt, ist ein klarer Weg um eine Sicherheitsfunktion herum, die genau dieser Art von Zugriff verhindern sollte. (
Der Bottom Line ()
Die Werkzeuge versprechen, den AFU-Zustand zu erhalten. Das Video zeigt dies. Ob sie tatsächlich funktionieren, bleibt unbewiesen. ()
Apple hat eine Mauer gebaut. Magnet hat eine Leiter gefunden. Die Frage ist nun, ob die Leiter dort bleibt, oder ob sie wieder hochgezogen wird. ()
Vorerst ist die Antwort, dass die Leiter noch da ist. Die Werkzeuge sind real, das Video ist real, und die Theorien des Forschers deuten darauf hin, dass sich die forensische Landschaft verändert hat. ()
Die eigene Beschreibung der Werkzeuge durch das Unternehmen als „Spielveränderer“ deutet darauf hin, dass der Einsatz für die Strafverfolgungsbehörden hoch ist. Für alle anderen geht es um Vertrauen. ()
Wo die Zeitung steht ()
Die Zeitung unterstützt Apples Design, das es der Strafverfolgung erschwert, in gesperrte Telefone einzudringen, und steht gegen den Anbieter, der eine Umgehung für die Polizei verkaufen möchte. Das Inaktivitäts-Reboot wurde aus einem bestimmten Grund eingebaut, und dieser Grund ist der Schutz der Privatsphäre der Nutzer. Apple hat Jahre damit verbracht, Funktionen zu entwickeln, die unbefugten Zugriff erschweren, und das Inaktivitäts-Reboot war eine davon. ()
Magnet Forensics verkauft Werkzeuge an die Polizei, mit denen iPhones gehackt werden können, darunter GrayKey. Das Unternehmen tut genau das, was es verspricht – es findet einen Weg, eine Sicherheitsfunktion zu umgehen. Das geleakte Video zeigt die Werkzeuge, die den Flugmodus aktivieren, um Daten zu isolieren, und der Mitarbeiter bezeichnet die AFU-Erhaltung als „wahre Magie“. Die eigene Darstellung der Werkzeuge durch das Unternehmen als „Spielveränderer“ zeigt, wie hoch der Einsatz für die Strafverfolgungsbehörden ist. ()
Das Video wurde von jemandem bereitgestellt, der nicht befugt war, es zu teilen, und die technischen Details werden angedeutet, aber nicht erklärt. Apple und Magnet haben nicht auf Anfragen nach Kommentaren reagiert. Die Werkzeuge sind real, das Video ist real, und die Theorien des Forschers deuten darauf hin, dass sich die forensische Landschaft verändert hat. Die Frage ist, ob die Leiter dort bleibt, oder ob sie wieder hochgezogen wird. ()
Quellenmaterial: „Cops Can Bypass iPhone's Automatic Reboot to Get into Locked Phones“, 404 Media. ()
Das Notizbuch abonnieren.
Die besten Geschichten des Tages und jedes neue Urteil, in klarem Deutsch, um sieben im Postfach. Eine Mail am Tag, nicht mehr.