Magnet Forensics, das Unternehmen hinter dem an Strafverfolgungsbehörden verkauften iPhone-Entsperrwerkzeug GrayKey, behauptet, einen Weg um die mit iOS 18 eingeführte Sicherheitsfunktion des "Inactivity Reboot" gefunden zu haben — eine Fähigkeit, die beschlagnahmte iPhones wieder für die forensische Auswertung öffnen könnte.
Die Behauptung stammt aus einem Werbevideo, das 404 Media erlangte, auf Anfang 2025 datiert ist und bislang nicht öffentlich war. Darin stellt Magnet ein neues Gerät namens GrayKey Preserve sowie eine Funktion für bestehende GrayKey-Einheiten namens Evidence Preservation Mode vor.
WARUM ES DEN 72-STUNDEN-TIMER GIBT
Seit iOS 18 — und verschärft in iOS 18.1 — startet ein iPhone, das 72 Stunden lang nicht entsperrt wurde, automatisch in den Zustand "Before First Unlock" neu. In diesem Zustand sind die Daten mit Schlüsseln verschlüsselt, die noch nicht in den Arbeitsspeicher geladen wurden, was Angriffe über den USB-C-Anschluss erheblich erschwert. Ziel ist es, ein gestohlenes oder beschlagnahmtes Gerät zu schützen; 404 Media hatte die Funktion im November 2024 erstmals öffentlich gemacht. Strafverfolgungsbehörden klagten, der Timer laufe oft ab, während sie auf eine richterliche Genehmigung warteten oder einen Rückstand zu entsperrender Geräte abarbeiteten.
WAS MAGNET BEHAUPTET
Dem Video zufolge können GrayKey Preserve und der Evidence Preservation Mode den Inactivity Reboot verzögern oder aushebeln; den freizügigeren Zustand "After First Unlock" — jenen Modus, der USB-C-Zugriff erlaubt — "egal aus welchem Grund" für einen Neustart erhalten; und die automatische Löschung weiterer Daten blockieren, etwa zwischengespeicherter Standortdaten, gelöschter Fotos im Papierkorb des Geräts und von iMessage-Nachrichten. Das Video nennt die Fähigkeit einen "absoluten Gamechanger" für die iOS-Forensik und behauptet, Daten ließen sich "unendlich lange" bewahren.
WIE ES FUNKTIONIEREN KÖNNTE
Technische Details fehlen. Das Video deutet an, dass GrayKey Preserve den Flugmodus aktiviert und damit Bluetooth, WLAN und Mobilfunk kappt. Jiska Classen, Professorin am Hasso-Plattner-Institut in Potsdam, vermutet, Magnet sei es auf eine nicht offengelegte Weise gelungen, die iPhone-Uhr zu manipulieren — die Zeit "anzuhalten" oder zumindest zu verlangsamen —, sodass Apples Lösch- und Neustart-Timer nie auslösen. Nutzer könnten dem Ansatz laut Classen aber entgehen, indem sie das Gerät vor der Beschlagnahme vollständig herunterfahren.
WAS UNBESTÄTIGT BLEIBT
Weder Apple noch Magnet Forensics haben sich zu dem Bericht geäußert, und die technischen Angaben wurden nicht unabhängig bestätigt. 404 Media berichtete erstmals auf Grundlage eines Firmenvideos über die Existenz; seither zirkulieren Berichte über die Fähigkeit weithin. Der übergeordnete Punkt gilt unabhängig davon: Das Erscheinen — oder die Enthüllung — dieser Fähigkeit entfacht das seit Langem schwelende Wettrüsten zwischen Apples Gerätesicherheit und den an Polizei und Geheimdienste verkauften Forensikwerkzeugen neu und wirft frische Fragen dazu auf, was "gesperrt" bei einem beschlagnahmten Telefon wirklich bedeutet.
