Magnet Forensics hat Berichten zufolge einen Weg gefunden, die Sicherheitsfunktion „Neustart bei Inaktivität“ zu umgehen. Apple eingeführt im Update iOS 18.1. Die Erkenntnisse von 404 Media lassen vermuten, dass die Entwickler des beliebten Entsperrtools GrayKey eine Lösung entwickelt haben, die es einem gesperrten Telefon ermöglicht, seinen Zustand für die anschließende Datenextraktion auch nach einem erzwungenen Neustart beizubehalten.
Sie könnten sich interessieren für
Komplikationen für Ermittler und Diebe
Die Funktion „Neustart bei Inaktivität“ startet das Gerät automatisch neu. iPhone Wenn es 72 Stunden lang nicht entsperrt wird, wird das Gerät in den vorherigen Zustand zurückgesetzt. maxDer minimale Sicherheitszustand BFU (Before First Unlock), in dem sensible Daten durch Verschlüsselungsschlüssel hart geschützt sind, bis zum ersten Mal der richtige Code eingegeben wird. Pro Dies stellt eine erhebliche Hürde für die Strafverfolgungsbehörden dar, da die Beantragung eines Durchsuchungsbefehls oder der Transport eines Telefons in ein Labor oft mehr als drei Tage in Anspruch nimmt. Die Maßnahme erschwert zudem Dieben das Vorgehen, da sie das Zeitfenster verkürzt, in dem sie in den weniger restriktiven Zustand nach dem ersten Entsperren (AFU) eindringen können, in dem mehr Daten im Arbeitsspeicher (RAM) zugänglich bleiben.
Fotogalerie
Den Zustand einfrieren und die Zeit manipulieren
Laut einem Anfang 2025 durchgesickerten Video, das ausschließlich für Strafverfolgungsbehörden bestimmt war, bietet Magnet Forensics ein neues Hardwaregerät namens GrayKey Preserve sowie einen speziellen Beweissicherungsmodus an. Diese Tools können Daten erfassen und sichern. iPhone Der AFU-Zustand bleibt auch nach einem physischen Neustart oder Stromausfall erhalten. Dadurch können Ermittler Daten sicher einfrieren, ohne sofort darauf zugreifen zu müssen, und auf den erforderlichen Durchsuchungsbefehl warten.
Sie könnten sich interessieren für
Das Video liefert keine technischen Details zum Vorgang, aber die Sicherheitsforscherin Jiska Classen glaubt, dass das Tool wahrscheinlich die Systemuhr des iPhones manipuliert oder Prozesse, die für den Ablauf von Datenschlüsseln verantwortlich sind, selektiv abschalten kann. AppWeder Lu noch Magnet Forensics haben sich offiziell zu dem Vorfall geäußert. Der Durchschnittsnutzer dürfte sich dafür wohl kaum interessieren. Sollte dieses Verfahren jedoch dazu beitragen, Verbrechen besser aufzuklären, wäre das umso besser.
