Wie 404 Media berichtet, sagt Magnet Forensics, dass es einen Weg gefunden hat, die Sicherheitsfunktion des iPhone zu umgehen, die Geräte automatisch neu startet, wenn sie 72 Stunden lang nicht entsperrt wurden.
Vor fast zwei Jahren führte das iOS 18.1-Update Inactivity Reboot ein, eine Funktion, die iPhone-Neustarts erzwingt, wenn sie 72 Stunden lang nicht entsperrt wurden. Dies erschwert es Strafverfolgungsbehörden und forensischen Tools, auf Daten eines gesperrten iPhone zuzugreifen, da ein Neustart das Gerät in einen Zustand vor dem ersten Entsperren (BFU) versetzt, anstatt im weniger restriktiven Zustand nach dem ersten Entsperren (AFU) zu bleiben.
404 Media berichtete, dass Magnet auf der Grundlage eines exklusiv für Strafverfolgungsbehörden erstellten Schulungsvideos ein neues Gerät namens GrayKey Preserve sowie einen Evidence Preservation Mode für seine bestehende GrayKey-Hardware entwickelt hat. Beide sollen den forensischen Zustand eines iPhone aufrechterhalten, ohne die auf dem Gerät gespeicherten Daten sofort offenzulegen, sodass Strafverfolgungsbehörden diesen Zustand während der Wartezeit auf eine Genehmigung bewahren können.
Der Bericht stellt fest, dass GrayKey den AFU-Zustand eines iPhone auch dann bewahren kann, wenn das Gerät neu startet. 404 Media konsultierte den iPhone-Sicherheitsforscher Jiska Classen, der sagte, Magnet habe möglicherweise einen Weg gefunden, die Uhr des iPhone zu manipulieren oder Prozesse zu deaktivieren, die für den Ablauf von Daten verantwortlich sind.
Quelle: 9to5Mac · Zusammengefasst von HeadlinesBriefing