In der vergangenen Woche haben wir darüber berichtet, dass sich Strafverfolgungsbehörden in den USA darüber ärgern, dass beschlagnahmte iPhones ohne äußere Einwirkung neu starten. Es wird vermutet, dass Apple mit iOS 18 eine Funktion integriert hat, die unter bestimmten Voraussetzungen solche Neustarts veranlasst, um den Zugriff durch unbefugte Personen zu erschweren.
Jetzt liegen weitere Details zu der Funktion vor. Die deutsche Sicherheitsforscherin Jiska Classen zeigt im Video, dass ein iPhone, auf dem iOS 18 als Betriebssystem installiert ist, exakt 72 Stunden nach dem es zum letzten Mal entsperrt wurde, automatisch neu startet.
See the latest iOS inactivity reboot in action!
iOS 18 comes with improved anti-theft measures. Three days w/o unlock, the iPhone will reboot, preventing thieves from getting your data. (1/4) pic.twitter.com/H24Tfo1cSr
— Jiska (@naehrdine) November 13, 2024
Die automatisierten Neustarts bei längerer Inaktivität sorgen dafür, dass das iPhone in einen erweiterten Sicherheitsmodus versetzt wird. Dabei werden erweiterte Verschlüsselungsmechanismen aktiviert und das iPhone in den sogenannten „Before First Unlock“-Zustand versetzt. In der Folge wird der Zugriff auf die auf dem iPhone gespeicherten Informationen deutlich erschwert und ist zumindest mit günstigeren oder älteren Forensic-Werkzeugen nicht mehr möglich.
„Schutz für gestohlene Geräte“ als zusätzliche Absicherung
Die Sicherheitsforscherin merkt allerdings an, dass diese automatischen Neustarts den Zugriff auf die auf dem iPhone gespeicherten Daten deutlich erschweren, Behörden oder Kriminelle jedoch nicht gänzlich aussperren. Drei Tage seien immer noch ausreichend Zeit, um die benötigten Schritte und Maßnahmen zu koordinieren.
Die Sicherheitsforscherin weist in diesem Zusammenhang darauf hin, dass man unter iOS 18.2 direkt beim Einrichten darauf hingewiesen wird, dass man sein iPhone mithilfe von Apples „Schutz für gestohlene Geräte“ zusätzlich absichern kann. Die Funktion kann im Einstellungsbereich „Face ID & Code“ aktiviert werden und sorgt dafür, dass Änderungen der Sicherheitseinstellungen nur mit Verzögerung vorgenommen werden können, wenn man sich nicht an einem vertrauten Ort befindet.