Die mysteriösen automatischen Neustarts des iPhone bereiten der Polizei erneut Kopfzerbrechen

In den USA vermuten Polizeibeamte, dass Apple einen neuen Mechanismus implementiert hat, um die Durchsuchung von iPhones noch schwieriger zu machen. Nach einer gewissen Zeit ohne Netzwerkverbindung starten Smartphones von selbst neu, was das Eindringen in das Gerät und das Abrufen der für eine Untersuchung erforderlichen Daten zusätzlich erschwert.

Mehrere Gruppen, die sich auf die Analyse mobiler Geräte im Rahmen rechtlicher Ermittlungen spezialisiert haben, haben der Website eine sehr merkwürdige Geschichte gemeldet 404media. Von der iPhone sous iOS 18an einem sicheren Ort gespeichert, um entsperrt und dann durchsucht zu werden, nach einer längeren Zeit ohne Zugriff auf das Mobilfunknetz selbstständig neu gestartet.

Eine neue Geheimwaffe für iPhones?

Für Ermittler stellt das ein Problem dar, denn nach einem Neustart wechselt ein iPhone in den BFU-Modus („Before First Unlock“), in dem die Daten besonders gut geschützt sind. Mit den Tools zum Entschlüsseln des Entsperrcodes (z. B. Cellebrite-Boxen) ist es dann nahezu unmöglich, das Smartphone zu „knacken“.

Im BFU-Modus beschränkt iOS den Zugriff auf vertrauliche Daten und Verschlüsselungsschlüssel, die erst nach der Benutzerauthentifizierung entsperrt werden. Technische Geräte der Strafverfolgungsbehörden können diesen erweiterten Sicherheitsmodus ohne den Zugangscode nicht umgehen, sodass Entsperrversuche wirkungslos bleiben.

Aus diesem Grund stellen die Strafverfolgungsbehörden sicher, dass iPhones zur Hand sind, die bereits mindestens einmal entsperrt wurden (im AFU-Modus „nach dem ersten Entsperren“). Sicherlich wird es notwendig sein, rohe Gewalt anzuwenden, um in das Smartphone einzudringen, aber zumindest diese Lösung bleibt verfügbar. Was im BFU-Modus natürlich viel schwieriger ist …

Laut dem Dokument (von der Polizei von Detroit), das derzeit unter Strafverfolgungsbehörden in den Vereinigten Staaten kursiert, besteht eine der Hypothesen darin, dass Apple eine neue Sicherheitsfunktion in iOS 18 implementiert hat sie für eine bestimmte Zeit von einem Mobilfunknetz getrennt waren. Das Smartphone müsste sich also einerseits weit entfernt vom Netzzugang und andererseits in der Nähe anderer Smartphones befinden.

Seltsamerweise hätte dieser Neustartvorgang bei iPhones stattgefunden, die sich im Flugzeugmodus befanden, und sogar bei einem Smartphone, das in einer Faraday-Box aufbewahrt wurde, die dennoch alle elektronischen Signale blockiert! Diese Geschichte ist daher sehr faszinierend, aber die Notiz existiert. Apple hat sich zu der Angelegenheit nicht geäußert. Allerdings arbeitet der Hersteller bei der Präsentation seiner Sicherheitslösungen eng mit der Polizei zusammen. Daher ist es überraschend, dass er niemanden vor der (hypothetischen) Existenz einer solchen Funktion gewarnt hat.