Ihr iPhone sperrt sich nach 72 Stunden heimlich – und dieses forensische Tool hat möglicherweise einen Weg gefunden, die Sperre zu umgehen.

Die 72-Stunden-Sicherheitssperre

Apple hat der Sicherheit der Nutzer und dem Datenschutz in seinem gesamten Ökosystem stets höchste Priorität eingeräumt und regelmäßig robuste Sicherheitsvorkehrungen in iOS integriert. Eine dieser Funktionen, die 2024 stillschweigend eingeführt wurde, ist der „Neustart bei Inaktivität“. Wenn ein iPhone 72 Stunden lang gesperrt und nicht benutzt wird, startet es automatisch neu. Dieser Mechanismus versetzt das Gerät in einen strengeren Sicherheitszustand und ändert die Art und Weise, wie auf Daten zugegriffen und diese verschlüsselt werden.

Normalerweise wechselt ein iPhone nach einem Neustart in den Zustand „Nach dem ersten Entsperren“ (AFU). Dadurch werden bestimmte Verschlüsselungsschlüssel zugänglich, sodass Apps und Hintergrunddienste reibungslos funktionieren. Startet das Gerät jedoch aufgrund von Inaktivität neu und bleibt gesperrt, wechselt es in den Zustand „Vor dem ersten Entsperren“ (BFU). Im BFU-Modus bleiben hochsensible Daten stark verschlüsselt und sind für externe Tools bekanntermaßen schwer zu extrahieren.

GrayKey Preserve und Beweissicherungsmodus

Trotz Apples strenger Sicherheitsvorkehrungen stellt die digitale Forensikbranche diese Maßnahmen weiterhin in Frage. Magnet Forensics – der Entwickler des umstrittenen GrayKey-Tools zur Datenextraktion von Smartphones, das von Strafverfolgungsbehörden eingesetzt wird – behauptet einen Durchbruch. Laut durchgesickerten Videos und Sicherheitsberichten hat das Unternehmen ein Gerät und eine Funktion namens GrayKey Preserve entwickelt, die einen „Beweissicherungsmodus“ beinhaltet.

Dieses Spezialtool zielt darauf ab, den iOS-Inaktivitäts-Neustarttimer zu deaktivieren. Durch das Erfassen und Beibehalten des AFU-Zustands soll die Technologie verhindern, dass das iPhone automatisch in den sichereren BFU-Zustand wechselt, selbst wenn das Gerät die Stromversorgung verliert oder unerwartete Neustarts erfährt. Folglich können forensische Analysten flüchtige Daten wie zwischengespeicherte Standorte, kürzlich gelöschte Fotos und gelöschte iMessages extrahieren, die andernfalls endgültig gelöscht oder gesperrt würden.

Das KI-Datenschutzdilemma: Siri und der Gerätekontext

Dieser sich entfaltende technische Kampf fällt mit einer massiven Weiterentwicklung von Apples KI-Framework zusammen. Dank fortschrittlicher Siri-KI-Versionen können iPhones nun umfassende persönliche Kommunikationen durchsuchen, darunter Nachrichten, E-Mails, Fotos und Kalendereinträge, um kontextbezogene Antworten zu liefern. Obwohl Apple lokale Verarbeitung auf dem Gerät und Private Cloud Compute nutzt, um sicherzustellen, dass persönliche Anfragen vor der Überwachung durch Unternehmen geschützt bleiben, müssen die zugrunde liegenden persönlichen Daten weiterhin physisch auf dem Gerät gespeichert sein.

Sicherheitsexperten betonen einen wichtigen Unterschied: Apple Intelligence sichert zwar die Datenverarbeitung durch KI-Modelle, löst aber nicht das Problem der physischen Sicherheit des Geräts selbst. Wenn ein Angreifer oder eine Strafverfolgungsbehörde in den physischen Besitz eines entsperrten oder anfälligen iPhones gelangt, ist der Schutz der darin gespeicherten Dateien genauso wichtig wie der Schutz der Algorithmen, die mit ihnen interagieren.

Blick in die Zukunft

Die genauen Mechanismen des Magnet-Workarounds sind noch nicht bestätigt. Forscher vermuten, dass Tools Systemuhren manipulieren oder Hintergrundprozesse blockieren könnten. Da Apple die Grenzen hochgradig personalisierter Assistentenfunktionen kontinuierlich erweitert, wird der Schutz der physischen Hardware und der zugrunde liegenden Speichermechanismen immer dringlicher. Der Schutz der Privatsphäre der Nutzer beschränkt sich nicht mehr nur auf die Cloud-Verschlüsselung – es geht darum, den physischen Datenspeicher sicher zu halten.