Auch das iPhone 17 könnte durch Graykey ausgehebelt werden (Foto: Wongsakorn 2468 / Shutterstock)

Die Firma Magnet Forensics, Anbieter des iPhone-Entsperrwerkzeugs Graykey für Ermittlungsbehörden, soll eine wichtige Sicherheitsfunktion von Apple umgangen haben. Das berichtet das US-Magazin 404 Media unter Berufung auf ein Firmenvideo, das nur ausgewählten Kunden bereitgestellt wurde. Es geht um den sogenannten Inactivity Reboot: Wird ein iPhone drei Tage lang nicht entsperrt, startet es automatisch neu.

Danach befindet sich das Handy im Zustand „Before First Unlock“ – also vor der ersten Entsperrung seit dem Start. In diesem Modus lässt sich das Gerät über die USB-C-Schnittstelle nur noch schwer angreifen. Apple hatte die Funktion mit iOS 18 eingeführt. Nach dem Neustart gilt ein iPhone als nahezu dicht. Für Polizeibehörden, Geheimdienste – aber auch für Diebe – ist das eine hohe Hürde, sofern sie nicht über die Geräte-PIN verfügen.

Als Apple die Funktion einführte, kam Kritik auf: Ermittler schaffen es oft nicht, Geräte innerhalb von 72 Stunden zu öffnen, etwa weil die richterliche Anordnung fehlt. Auch spezialisierte Technik wie die von Magnet Forensics hilft nach dem Reboot kaum weiter. Laut 404 Media hat das Unternehmen deshalb ein eigenes Gerät namens Graykey Preserve entwickelt. Für bestehende Graykey-Systeme gibt es zusätzlich eine Funktion namens „Evidence Preservation Mode“. In dem Video bezeichnet die Firma die Funktion als „absoluten Gamechanger“ für die iOS-Forensik. Offenbar existiert der Trick schon seit Längerem, der Film stammt laut 404 Media bereits von 2025.

Top-Artikel

${content}

${custom_anzeige-badge} ${custom_tr-badge} ${section}

${title}

${custom_anzeige-badge} ${custom_tr-badge} ${section}

${title}

Neben dem verzögerten Neustart soll die Ermittlungstechnik auch verhindern, dass das iPhone weitere Daten automatisch löscht: zwischengespeicherte Ortsangaben, Fotos im Papierkorb des Geräts und gelöschte iMessage-Nachrichten. Die Daten ließen sich angeblich „unendlich lange“ erhalten.

Technische Details nennt das Unternehmensvideo nicht, es gibt aber Hinweise. Graykey Preserve aktiviert, sobald das möglich ist, unter anderem den Flugmodus und kappt damit Bluetooth, WLAN und Mobilfunk. Zudem soll der Zustand „After First Unlock“ – also nach der ersten Entsperrung, in dem ein Zugriff über USB-C möglich ist – selbst bei einem Neustart erhalten bleiben, „egal aus welchen Gründen“ dieser erfolgt. Das wäre in der Tat ein technischer Durchbruch für die Ermittler. Ob Apple an Gegenmaßnahmen arbeitet, ist unbekannt.

Jiska Classen, iPhone-Sicherheitsexpertin und Professorin am Hasso-Plattner-Institut in Potsdam, vermutet, dass Magnet Forensics auf neuen Wegen die Uhr des iPhones manipuliert. Damit lasse sich die Zeit quasi anhalten oder zumindest verlangsamen – die von Apple gesetzten Fristen für Neustart und Löschung laufen dann nicht oder nie ab.

Startseite