LONDON (IT BOLTWISE) – Ein neues GrayKey-Setup soll iPhones so in einen „After First Unlock“-Zustand versetzen, dass der von iOS eingeführte Inactivity Reboot die Verfügbarkeit sensibler Daten nicht mehr zuverlässig verhindert. Laut einem geleakten Schulungsvideo aktiviert die Lösung während des ersten Zugriffs Funktionen, die Funkverbindungen wie Bluetooth, WLAN und Mobilfunk gezielt abschalten. Dadurch können Ermittler Daten im Feld sichern, ohne sie vor einer gerichtlichen Freigabe unmittelbar auszuwerten. Offen bleibt, wie genau die Technik den iPhone-Takt bzw. Ablaufmechanismen für zeitbasierte Lösch- und Ablaufprozesse aushebelt und wie Apple darauf reagiert.
Mit „GrayKey Preserve“ und einem neuen Modus für bestehende GrayKey-Geräte rückt der Wettstreit zwischen Geräteschutz und forensischer Auswertung erneut in den Fokus. Hintergrund ist Apples „Inactivity Reboot“: Seit iOS-Geräten, die lange nicht entsperrt wurden, automatisch neu starten, soll der Zustand des Telefons so zurückgesetzt werden, dass es für die forensische Analyse deutlich schwerer wird, auf bestimmte Daten zuzugreifen. Genau an dieser Kette setzt die neue Lösung an und zielt darauf ab, dass das iPhone nach dem relevanten Neustart weiterhin in einem Status bleibt, in dem mehr Schlüsselmaterial bzw. mehr für die Analyse brauchbare Zustände vorhanden sind.
Laut einem geleakten, offenbar für Strafverfolgungsbehörden erstellten Lehr- und Tutorialvideo entwickelt der Anbieter hinter GrayKey dafür einen Mechanismus, der das Gerät in einen „After First Unlock“- beziehungsweise AFU-Zustand versetzen bzw. dort halten soll. Der Hersteller der iPhone-Hacking-Hardware beschreibt dabei nicht die vollständigen technischen Details, liefert aber Funktionshinweise. Ein zentraler Baustein: Im Rahmen des „initial access“ sollen Funkverbindungen wie Bluetooth, WLAN und Mobilfunk deaktiviert werden, indem Airplane Mode bzw. das gezielte Abschalten der Funkübertragung angestoßen wird. Dadurch ließe sich die Datenerhaltung nicht nur im Feld durchführen, sondern gleichzeitig die Datenkommunikation unterbrechen, sodass das iPhone die zur Analyse relevanten Daten nach dem Zugriff nicht wieder an einen externen Kontext „abfließen“ lässt oder zeitabhängige Prozesse anders greifen.
Warum diese Abschottung wichtig ist, wird in der Logik der iPhone-Sicherheitszustände sichtbar. Bei einem „Before First Unlock“ (BFU)-Zustand seien bestimmte sensitive Daten verschlüsselt und damit – je nach Sicherheitsarchitektur und verfügbaren Angriffspfaden – deutlich schwerer zu entsperren; in manchen Fällen könne das faktisch sehr lange dauern oder „nahezu unmöglich“ wirken. Der AFU-Zustand dagegen gilt als relevanter Zwischenzustand, in dem die Hürden der passwortbasierten Entschlüsselung sinken, weil das Gerät nach einem ersten erfolgreichen Entsperren mehr Offenlegung erlaubt. Die neue GrayKey-Logik, so die Aussagen aus dem Video, soll genau diesen AFU-Zustand „einfangen“ und auch dann erhalten, wenn das iPhone aus anderen Gründen neu startet oder die Stromversorgung kurzfristig verloren geht.
Das Video positioniert GrayKey Preserve und den „Evidence Preservation Mode“ zusätzlich als Antwort auf ein weiteres iPhone-Feature, das bestimmte Daten nach einer festen Zeit automatisch löscht. Genannt werden unter anderem gecachte Standortinformationen sowie kürzlich gelöschte Fotos und iMessages nach Ablauf definierter Fristen. Die Anbieterlogik zielt damit nicht nur auf „Vor Inactivity Reboot“ vs. „Nach Inactivity Reboot“, sondern auch auf Zeitfenster, in denen Daten systemseitig ablaufen oder bereinigt werden. Wenn ein Tool solche Ablaufprozesse effektiv aushebelt, verschiebt sich die forensische Frage: Nicht nur das Entsperr-Ergebnis wird entscheidend, sondern auch, ob das Werkzeug die Ablaufmechanik so kontrolliert, dass „expired“ erst nach einer Freigabe durch ein Gericht oder nach dem Abschluss interner Prüfungen eintritt.
Technisch stützt sich die Plausibilität des Ansatzes vor allem auf Hinweise, nicht auf vollständige Spezifikationen. Eine Forschungsperspektive aus dem iPhone-Sicherheitsumfeld beschreibt es als schwierig, aus dem Video mit Sicherheit abzuleiten, wie genau die neue Funktion arbeitet. Gleichzeitig werden als wahrscheinlich genannte Hypothesen genannt: etwa eine Manipulation des iPhone-Uhrmechanismus, also ein „langsameres“ oder sogar „angehaltenes“ Ticken der Systemzeit, sodass zeitgesteuerte Aufgaben nicht mehr im normalen Rhythmus ausführen. Ebenso könnte das Tool die Tasks deaktivieren, die dafür sorgen, dass Daten automatisch ablaufen und gelöscht werden. Entscheidend ist dabei nicht, welche dieser Hypothesen am Ende zutrifft, sondern dass Apples Schutzannahme – zeitbasierte Zustandsrückkehr durch „Inactivity Reboot“ – offenbar nicht vollständig den gewünschten Effekt erzwingt.
Für die Marktdynamik bedeutet das: Während Apple mit iOS-Änderungen die Angriffsoberfläche reduziert, erhöhen Anbieter entsprechender Forensik-Hardware die Komplexität der Gegenmaßnahmen – und zwar so, dass Ermittler nicht zwingend sofort inhaltliche Daten sehen müssen. Im beschriebenen Ablauf zeigt die Benutzeroberfläche offenbar zunächst nur Softwareversion und Geräteklasse, nicht den Inhalt selbst. Das kann organisatorisch relevant sein, wenn Behörden Beweismittel sichern wollen, ohne vor einer formalen Freigabe bereits inhaltlich auszuwerten. Für Unternehmen und Sicherheitsverantwortliche stellt sich dadurch eine Doppelaufgabe: Einerseits müssen sie die Reichweite neuer Betriebssystem-Sicherungen realistisch einschätzen, andererseits sollten sie die forensische „Offline“-Taktik berücksichtigen, wenn sie Richtlinien für Gerätelieferkette, Zugriff und Aufbewahrung definieren.
Unabhängig davon, ob die genaue Implementierung von GrayKey Preserve eine Taktmanipulation, eine gezielte Deaktivierung bestimmter zeitkritischer iOS-Tasks oder einen anderen Ansatz nutzt: Der nächste Schritt liegt laut dem Narrativ der Berichte bei Apple. Die Frage ist nicht nur, wie der „Inactivity Reboot“ den AFU-Zustand beeinflusst, sondern ob das Betriebssystem Mechanismen verstärken kann, die selbst nach einem forensischen „Initial Access“ wieder in den vorgesehenen, weniger auswertbaren Zustand zurückfallen. Solange diese Lücke offen bleibt, wächst der Druck auf die Sicherheitsroadmap – denn jeder weitere iOS-Release wird im gleichen Atemzug gegen neue Gegenfunktionen getestet. Damit rückt auch die generelle Abwägung in den Mittelpunkt, wie gut Betriebssystem-Schutzmaßnahmen gegen externe, manipulierende Zwischenschritte abgesichert sind.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GrayKey Preserve: Neue Methode soll iPhones trotz Inactivity Reboot auslesen können" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "GrayKey Preserve: Neue Methode soll iPhones trotz Inactivity Reboot auslesen können" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GrayKey Preserve: Neue Methode soll iPhones trotz Inactivity Reboot auslesen können« bei Google Deutschland suchen, bei Bing oder Google News!