Neues Werkzeug soll iOS-Schutz vor automatischer Neuanmeldung umgehen
Magnet Forensics hat ein neues Werkzeug namens GrayKey Preserve vorgestellt, das Apples iOS 18.1-Schutz vor automatischer Neuanmeldung umgehen soll und so die Datengewinnung für Strafverfolgungsbehörden erleichtern könnte.
Das auf digitale Forensik spezialisierte Unternehmen Magnet Forensics hat GrayKey Preserve vorgestellt, ein neues Werkzeug, das angeblich den von Apple in iOS 18.1 eingeführten Schutz vor automatischer Neuanmeldung bei Inaktivität umgeht. Diese Funktion startet iPhones nach 72 Stunden Inaktivität neu, um die Datensicherheit zu erhöhen.
Das GrayKey Preserve-Werkzeug soll den AFU-Zustand (After First Unlock – nach erster Entsperrung) eines iPhones auch nach einem automatischen Neustart beibehalten. In diesem Zustand sind die Gerätedaten in der Regel leichter zugänglich als im BFU-Zustand (Before First Unlock – vor erster Entsperrung), der nach einem Neustart aktiviert wird und den Zugriff auf Verschlüsselungsschlüssel einschränkt, was Brute-Force-Angriffe erschwert.
Magnet Forensics gibt an, dass das Werkzeug auch das Ablaufen von zwischengespeicherten Standortdaten, kürzlich gelöschten Fotos und iMessage-Daten verhindern kann, wodurch relevante Informationen länger erhalten bleiben. Der Prozess beinhaltet das Trennen des iPhones von Mobilfunk-, Bluetooth- und Wi-Fi-Netzwerken, um es von externer Kommunikation zu isolieren und zu verhindern, dass neue Daten bestehende Informationen überschreiben.
Die technische Funktionsweise dieses Werkzeugs wurde noch nicht vollständig offengelegt. Sicherheitsexperten vermuten, dass Mechanismen wie die Manipulation der Systemuhr oder die Deaktivierung von Systemaufgaben zur Datenbereinigung zum Einsatz kommen könnten. Strafverfolgungsbehörden nutzen GrayKey-Geräte zur Gewinnung von Daten aus gesperrten Smartphones.