{"id":287486,"date":"2026-10-05T07:25:43","date_gmt":"2026-10-05T05:25:43","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=287486"},"modified":"2026-10-05T07:26:14","modified_gmt":"2026-10-05T05:26:14","slug":"als-waere-die-zeit-eingefroren-iphone-neustartschutz-ausgehebelt","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/als-waere-die-zeit-eingefroren-iphone-neustartschutz-ausgehebelt-287486\/","title":{"rendered":"Als w\u00e4re die Zeit eingefroren: iPhone-Neustartschutz ausgehebelt"},"content":{"rendered":"

Der automatische Neustart l\u00e4nger gesperrter iPhones sollte Ermittlern den Zugriff auf beschlagnahmte Ger\u00e4te erschweren. Nun behauptet Magnet Forensics, genau diese Schutzma\u00dfnahme umgehen zu k\u00f6nnen. Das Unternehmen hinter GrayKey<\/a> hat daf\u00fcr einen sogenannten Evidence Preservation Mode<\/a> entwickelt. Dieser soll einen einmal erreichten Ger\u00e4tezustand erhalten, selbst wenn das iPhone sp\u00e4ter neu startet oder die Stromversorgung verliert.<\/p>\n

\"Als<\/a><\/p>\n

Die GrayKey-Box im Einsatz | Bilder: Magnet Forensics<\/h6>\n

Apple hatte den automatischen Neustart 2024 eingef\u00fchrt. Ein iPhone, das 72 Stunden lang nicht entsperrt wurde, wechselt dabei durch einen Neustart wieder in den sogenannten Before-First-Unlock-Zustand, kurz BFU. Nach dem Einschalten muss zun\u00e4chst der Ger\u00e4tecode eingegeben werden. Bestimmte Daten sind in diesem Zustand st\u00e4rker abgeschirmt und f\u00fcr forensische Werkzeuge schwerer zug\u00e4nglich. Wir hatten damals bereits \u00fcber die unerwarteten Neustarts beschlagnahmter Ger\u00e4te<\/a> berichtet.<\/p>\n

GrayKey h\u00e4lt den g\u00fcnstigeren Zustand fest<\/h2>\n

Magnet Forensics will diesen Wechsel nun verhindern beziehungsweise seine Folgen neutralisieren. Der Preservation Mode soll den After-First-Unlock-Zustand, kurz AFU, festhalten. In diesem Zustand war das iPhone seit dem letzten Start bereits einmal entsperrt. Dadurch k\u00f6nnen bestimmte Daten leichter zug\u00e4nglich sein.<\/p>\n

\"Als<\/a><\/p>\n

Nach Angaben aus einem internen Schulungsvideo deaktiviert die L\u00f6sung zudem Funkverbindungen wie WLAN, Bluetooth und Mobilfunk. Ermittler sollen zun\u00e4chst lediglich Modell und installierte iOS-Version sehen k\u00f6nnen. Die eigentlichen Daten bleiben demnach verborgen, bis eine entsprechende Freigabe vorliegt.<\/p>\n

Wie Magnet den AFU-Zustand technisch konserviert, bleibt offen. Eine Sicherheitsforscherin des Hasso-Plattner-Instituts h\u00e4lt es f\u00fcr m\u00f6glich, dass GrayKey gewisserma\u00dfen die Zeit auf dem iPhone anh\u00e4lt. Denkbar sei, dass die interne Zeitmessung manipuliert oder bestimmte Systemaufgaben gestoppt werden, die nach Ablauf festgelegter Fristen Daten unzug\u00e4nglich machen oder l\u00f6schen. Best\u00e4tigt ist dieser Mechanismus bislang nicht.<\/p>\n

Schutzfunktion wird Teil eines Wettr\u00fcstens<\/h2>\n

Eine bewusste Abschaltung bleibt davon grunds\u00e4tzlich zu unterscheiden: Nach einem vollst\u00e4ndigen Neustart verlangt das iPhone erneut den Ger\u00e4tecode. Gerade bei erh\u00f6htem pers\u00f6nlichem Risiko gewinnt damit auch eine lange Ger\u00e4tepassphrase an Bedeutung. F\u00fcr die meisten Nutzer d\u00fcrfte ein spezialisierter forensischer Angriff kein typisches Alltagsszenario sein. F\u00fcr Personen mit konkretem Risiko kann dagegen entscheidend sein, wie viele sensible Daten \u00fcberhaupt dauerhaft auf dem Ger\u00e4t liegen.<\/p>\n