GrayKey und iPhones: Forensik-Tool soll Neustart-Schutz nach 72 Stunden umgehen

Das digitale Forensik-Werkzeug GrayKey des Anbieters Magnet Forensics, das laut Berichten von über 1.200 Behörden in 40 Ländern genutzt wird, soll eine zentrale Schutzfunktion moderner iPhones umgehen können.

Im Fokus steht der sogenannte Inaktivitäts-Neustart, den Apple 2024 mit iOS 18 – laut mehreren Berichten konkret mit Version 18.1 – eingeführt hat. GrayKey soll in der Lage sein, betroffene Geräte trotz dieser Sicherheitsmaßnahme in einem Zustand zu halten, der den Zugriff auf gespeicherte Inhalte erleichtert.

Gezielte Umgehung des Schutzes nach 72 Stunden

Apples Schutzmechanismus veranlasst einen automatischen Neustart, wenn ein iPhone 72 Stunden lang nicht entsperrt wurde. Durch diesen Vorgang wechselt das Gerät aus dem Zustand nach dem ersten Entsperren (AFU) in den deutlich besser geschützten Modus vor dem ersten Entsperren (BFU).

Während im AFU-Zustand bestimmte Daten im Speicher leichter zugänglich sind, bleiben viele sensible Informationen nach dem Neustart bis zur erneuten Passcode-Eingabe gesperrt.

Wer sich mit der Sicherheit seines iPhones befasst, sollte nach jedem System-Update bestimmte kritische Voreinstellungen prüfen. Apple-Experte Detlef Meyer zeigt in diesem kostenlosen Ratgeber, wie Sie Ihre Privatsphäre mit wenigen Klicks wirksam schützen. iOS-Sicherheits-Ratgeber jetzt kostenlos herunterladen

Grundlage der Berichte über das Umgehen dieser Barriere ist ein internes Schulungsvideo von Magnet Forensics, das von der Plattform 404 Media beschafft wurde. Das Material richtet sich an Strafverfolgungsbehörden und stammt offenbar von Anfang 2025, was auf einen Einsatz der Methode seit mindestens Anfang 2025 hindeutet.

Im Zentrum der Softwarefunktionen stehen GrayKey Preserve sowie ein spezieller Beweissicherungsmodus. Diese Mechanismen sollen iPhones trotz des Inaktivitäts-Neustarts im AFU-Zustand halten – dem Vernehmen nach selbst nach einem Neustart oder bei Stromverlust.

Zudem werden laut dem Video sämtliche Funkverbindungen über WLAN, Bluetooth und den Mobilfunk getrennt. Der Beweissicherungsmodus soll darüber hinaus automatisch gelöschte Standortdaten, Kurznachrichten über iMessage und Bilder dauerhaft sichern.

Der Schutz persönlicher Daten beginnt beim Verständnis der verwendeten Fachbegriffe und Systemfunktionen. Dieses Gratis-Lexikon erklärt die 53 wichtigsten iPhone-Begriffe in einfachen Worten, damit Sie die Sicherheitsfunktionen Ihres Geräts voll durchdringen. Kostenloses iPhone-Lexikon als PDF sichern

Unklare Schwachstelle und Manipulationsverdacht

Auf welchem technischen Weg die Software das Betriebssystem überlistet, ist bislang unbestätigt. Ebenso bleibt offen, wie die Methode im Detail funktioniert und ob sie bei aktuellen iOS-Versionen weiterhin greift.

In Fachkreisen kursieren verschiedene Annahmen über das Vorgehen. So äußerte die Sicherheitsexpertin Jiska Classen die Vermutung, dass eine Manipulation der Gerätezeit beziehungsweise der internen Uhr vorliegen könnte.

Auch andere Experten vermuten Eingriffe in die interne Uhr, um die entsprechenden Ablaufzähler für den Neustart zu deaktivieren. Neben der Uhrzeit stehen zudem Beeinflussungen von Hintergrundprozessen im Raum, während die betroffenen iOS-Versionen weiterhin unklar sind.

de | wissenschaft | 70237280 |