404 Media berichtet, dass Magnet Forensics mit „GrayKey Preserve“ und einem Evidence Preservation Mode den AFU-Zustand eines iPhones trotz Neustart erhalten kann.
- Die iOS-18.1-Funktion Inactivity Reboot startet iPhones nach 72 Stunden ohne Entsperrung zwangsweise neu
- Der Neustart versetzt das Gerät in den BFU-Zustand (Before First Unlock), in dem sensible Daten verschlüsselt bleiben
- Ohne Neustart bleibt das iPhone im AFU-Zustand (After First Unlock), in dem mehr Daten zugänglich sind
- Laut 404 Media zeigt ein Schulungsvideo für Ermittler aus dem Jahr 2025 die neue GrayKey-Funktion
- Der AFU-Zustand bleibe laut Magnet Forensics auch bei Neustart, Speicherwartung oder Stromverlust erhalten
- Sicherheitsforscherin Jiska Classen vermutet Manipulation der iPhone-Uhr oder Abschalten von Ablaufprozessen
- Unklar ist, ob die Methode gegen aktuelle iOS-Versionen wirkt; Apple und Magnet Forensics äußerten sich nicht
Quelle: 9to5Mac
Hinweis: Dieser Artikel wurde mithilfe von KI erstellt.
