Magnet Forensics umgeht iPhones automatischen Neustart, um Daten für die Polizei einzufrieren
Cops Can Bypass iPhone's Automatic Reboot to Get into Locked Phones
Ein geleaktes Video zeigt, wie Magnet Forensics mit GrayKey Preserve und dem Evidence Preservation Mode den Inaktivitäts-Neustart von iPhones aushebelt. Die Lösung friert das Gerät im After-First-Unlock-Zustand ein, deaktiviert alle Funkverbindungen und bewahrt sensible Daten unbegrenzt auf – selbst über einen Neustart hinweg. Ermittler sehen zunächst nur Modell und iOS-Version, nicht die Daten selbst. Sicherheitsforscherin Jiska Classen hält die Technik für einen Game Changer und vermutet Manipulationen an der iPhone-Uhr.
Das ist ein absoluter Game Changer für die iOS-Forensik und eine Funktion, die ich mir schon vor Jahren gewünscht hätte.