Polizei in Detroit warnt vor iOS 18 Problemen für digitale Forensik

Law enforcement in Detroit, Michigan, hat vor möglichen Problemen gewarnt, die durch eine angebliche Änderung in Apples iOS 18 verursacht werden. Diese Änderung könnte dazu führen, dass iPhones, die für forensische Untersuchungen gelagert sind, unerwartet neu starten und damit das Entsperren dieser Geräte erschweren. Die Polizei vermutet, dass eine neue Sicherheitsfunktion von Apple verantwortlich ist, die iPhones dazu bringt, sich neu zu starten, wenn sie von einem Mobilfunknetz getrennt werden.

Zusammenfassung

• 🚨 Die Polizei in Detroit warnt vor einer möglichen iOS 18 Sicherheitsfunktion, die beschlagnahmte iPhones neu startet.
• 🔓 Im AFU-Zustand („After First Unlock“) lassen sich Geräte leichter mit Tools wie Cellebrite entsperren.
• 🔄 Ein Neustart versetzt die iPhones zurück in den BFU-Zustand und erschwert die forensische Beweissicherung.
• 📡 Betroffene Geräte starteten laut Dokumenten bis zu 24 Stunden nach Trennung vom Mobilfunknetz neu, teils sogar im Faraday-Kasten.
• 🎓 Kryptographie-Experte Matthew Green von der Johns Hopkins University äußerte sich skeptisch zu den Theorien der Ermittler.

Die Probleme treten auf, wenn iPhones, die sich im Zustand „After First Unlock“ (AFU) befinden, vom Mobilfunknetz getrennt werden. In diesem Zustand ist es für die Polizei einfacher, auf die Geräte zuzugreifen, da spezielle Entsperrtools von Unternehmen wie Cellebrite eingesetzt werden können. Ein Neustart führt jedoch dazu, dass die Geräte in den Zustand „Before First Unlock“ (BFU) zurückversetzt werden, was die forensische Beweissicherung erheblich erschwert. Ein Dokument, das von der Nachrichtenplattform 404 Media veröffentlicht wurde, beschreibt, dass iPhones, die mit iOS 18.0 ausgestattet sind, in einem Zeitraum von bis zu 24 Stunden nach der Trennung vom Netzwerk neu gestartet haben.

Die digitalen Forensiklabore haben mehrere iPhones beobachtet, die sich im AFU-Zustand befanden und rebooteten, darunter Geräte im Flugmodus sowie eines, das sich in einem Faraday-Kasten befand, der alle elektronischen Signale blockiert. Dies wirft Fragen auf, da es theoretisch keine Möglichkeit geben sollte, dass ein iPhone, das in einem Faraday-Kasten eingeschlossen ist, mit einem anderen iPhone kommuniziert.

Die Polizeidokumente deuten darauf hin, dass es sich um eine „Sicherheitsfunktion von iOS 18.0“ handeln könnte. Während einige Geräte in der Nähe nicht neu starteten, hat die Polizei keine Beweise dafür gefunden, dass Apple eine Funktion hinzugefügt hat, die ältere iPhones dazu bringt, neu zu starten, wenn sie mit einem iPhone mit iOS 18 in Kontakt kommen. Um weitere Probleme zu vermeiden, empfehlen die Beamten, iOS 18-Geräte von anderen iPhones im AFU-Zustand zu isolieren, während weitere Tests durchgeführt werden.

Ein kryptographischer Experte und Professor an der Johns Hopkins University, Matthew Green, äußerte sich gegenüber 404 Media skeptisch zu den Hypothesen der Strafverfolgungsbehörden. Er war jedoch von der Idee beeindruckt, dass Telefone nach längerer Inaktivität ohne Netzwerkverbindung regelmäßig neu starten sollten. „Ich bin erstaunt, wenn Apple dies tatsächlich absichtlich implementiert hat“, sagte Green.

Die Situation verdeutlicht die Herausforderungen, mit denen die Strafverfolgung konfrontiert ist, wenn es darum geht, digitale Beweise zu erhalten und zu sichern. Die genauen Bedingungen, unter denen diese Neustarts auftreten, sind noch unbekannt, und es sind weitere Tests erforderlich, um diese neue Hürde besser zu verstehen.

Häufig gestellte Fragen

Was befürchtet die Polizei in Detroit bei iOS 18?

Sie befürchtet, dass eine mögliche neue Sicherheitsfunktion in iOS 18 beschlagnahmte iPhones unerwartet neu startet.

Was bedeutet der AFU-Zustand bei iPhones?

Im AFU-Zustand („After First Unlock“) lassen sich iPhones leichter mit forensischen Tools wie Cellebrite entsperren.

Warum ist ein Neustart für die Ermittler problematisch?

Ein Neustart versetzt das iPhone in den BFU-Zustand zurück, was die forensische Beweissicherung erheblich erschwert.

Wann traten die Neustarts laut Polizeidokumenten auf?

Betroffene iPhones mit iOS 18.0 starteten bis zu 24 Stunden nach der Trennung vom Mobilfunknetz neu.

Wie reagiert die Polizei auf das Problem?

Sie empfiehlt, iOS-18-Geräte von anderen iPhones im AFU-Zustand zu isolieren, während weitere Tests laufen.