GrayKey Preserve: Forensik-Tool soll iPhones dauerhaft entsperrt halten

Ein geleaktes Trainingsvideo bringt Apples Sicherheitsarchitektur für iPhones erneut unter Druck: Laut einem Bericht von 404 Media sind die Werkzeuge GrayKey Preserve und der Evidence Preservation Mode des kanadischen Forensikunternehmens Magnet Forensics in der Lage, den sogenannten Inactivity-Reboot von Apple zu umgehen und ein iPhone dauerhaft im Zustand "After First Unlock" (AFU) zu halten. Das Material, das 404 Media veröffentlichte, stammt laut dem Bericht aus Anfang 2025 und erläutert die zugrunde liegende Technik nicht näher.

Was GrayKey Preserve laut dem Video leistet

Nach Darstellung von Magnet Forensics sorgt GrayKey Preserve dafür, dass ein iPhone auch nach einem Neustart oder Stromverlust im AFU-Zustand verbleibt – jenem Zustand, in dem ein Gerät bereits einmal entsperrt wurde und forensische Werkzeuge deutlich leichter auf Daten zugreifen können als im ursprünglichen, vollständig verschlüsselten Zustand "Before First Unlock" (BFU).

Dem Bericht zufolge aktiviert das Tool zudem den Flugmodus und deaktiviert Bluetooth, WLAN und Mobilfunkverbindungen, sodass Ermittlungsbehörden laut dem Video lediglich die iOS-Version und das Gerätemodell sichtbar bleiben.

Ergänzend dazu verhindert der Evidence Preservation Mode laut einem Bericht von AppleInsider, dass zwischenzeitlich gespeicherte Standortdaten, gelöschte Fotos und iMessages ablaufen oder verfallen. Ein Mitarbeiter von Magnet Forensics bezeichnete das Tool laut einem Bericht von Gizmodo als entscheidenden Fortschritt für die iOS-Forensik und erklärte, dass Daten dadurch über einen unbegrenzten Zeitraum erhalten blieben.

Angesichts komplexer Sicherheitslücken wird es für iPhone-Nutzer immer wichtiger, die technischen Hintergründe ihres Geräts zu verstehen. Dieser kostenlose Ratgeber erklärt die 53 wichtigsten Begriffe rund um die Apple-Welt einfach und verständlich. iPhone-Lexikon jetzt kostenlos sichern

Verbreitung bei Strafverfolgungsbehörden

Nach Angaben von Magnet Forensics wird GrayKey mittlerweile von mehr als 1.200 Behörden in 40 Ländern eingesetzt, wie Gizmodo berichtete. Diese Reichweite verdeutlicht, wie etabliert das Werkzeug inzwischen in der digitalen Beweissicherung ist – und wirft entsprechend Fragen zur Tragweite der nun bekannt gewordenen Umgehungsmethode auf.

Apples Schutzmechanismus und offene Fragen

Hintergrund ist eine Sicherheitsfunktion, die Apple laut einem Bericht von AppleInsider mit iOS 18.1 einführte: Ein iPhone startet demnach automatisch neu, wenn es 72 Stunden lang nicht entsperrt wurde, und fällt dabei in den stärker geschützten BFU-Zustand zurück.

Wer sicherstellen möchte, dass sein Smartphone nach dem neuesten Update optimal geschützt ist, sollte die kritischen Einstellungen genau prüfen. Ein Apple-Experte zeigt in diesem Gratis-Leitfaden, wie Sie Sicherheits-Updates ohne Stress und Datenverlust installieren. Kostenlosen Update-Ratgeber herunterladen

Laut Berichten von TechCrunch und MacRumors, auf die sich ein Yahoo-Artikel bezieht, läuft der zugehörige Timer über die Secure Enclave und arbeitet unabhängig von einer bestehenden Internet- oder Mobilfunkverbindung.

Wie genau Magnet Forensics diesen Mechanismus aushebelt, bleibt unklar. Die Forscherin Jiska Classen vom Hasso-Plattner-Institut vermutet laut dem Bericht von 404 Media, dass entweder die interne Uhr manipuliert oder die für den Datenverfall zuständigen Systemprozesse deaktiviert werden könnten.

Eine unabhängige Verifizierung der Kernbehauptung aus dem Trainingsvideo steht laut dem Yahoo-Bericht bislang aus. Zudem besteht kein universeller Zugriff auf beliebige iPhones, da der Erfolg von Modell, installierter iOS-Version, Passcode und eingesetztem Tool abhängt.

Die Produktseite von Magnet Forensics bestätigt laut dem Bericht die Existenz von GrayKey Preserve, benennt die dahinterstehende Methode jedoch nicht. Sowohl Apple als auch Magnet Forensics äußerten sich bislang nicht öffentlich zu den im Video beschriebenen Vorgängen.

de | wissenschaft | 70213148 |