Probleme mit iPhones bei forensischen Untersuchungen in Detroit aufgrund von iOS 18 Neustarts
Law enforcementbehörden in Detroit, Michigan, warnen vor einem angeblichen Problem mit iPhones, das es erschwert, diese Geräte während forensischer Untersuchungen zu entsperren. Berichten zufolge führen iPhones, die in den Laboren der Polizei untersucht werden, zu unerwarteten Neustarts, was die Arbeit der Ermittler erheblich beeinträchtigt. Diese Situation könnte auf eine neue Sicherheitsfunktion in iOS 18 zurückzuführen sein, die iPhones dazu bringt, sich selbst neu zu starten, wenn sie von einem Mobilfunknetz getrennt werden.
Problematik und mögliche Ursachen
Laut einem Dokument, das von 404 Media veröffentlicht wurde, beobachteten die Ermittler, dass iPhones mit iOS 18 innerhalb von 24 Stunden nach der Trennung von einem Mobilfunknetz rebooten. Nach einem solchen Neustart kehrt das Gerät in einen Zustand zurück, der als Before First Unlock (BFU) bekannt ist, was die Entsperrung durch die Polizei erheblich erschwert. In diesem BFU-Zustand sind viele forensische Tools, die auf den Entsperrungsmodus After First Unlock (AFU) angewiesen sind, nicht effektiv.
Die digitalen Forensiklaboratorien stellten fest, dass mehrere iPhones im AFU-Zustand, darunter auch Geräte im Flugmodus und eines in einer Faraday-Box, rebooteten. Letztere sollte eigentlich alle elektronischen Signale blockieren, was die Kommunikation zwischen iPhones unmöglich machen sollte. Dennoch scheint es, als ob iPhones mit iOS 18 in der Lage sind, Signale zu senden, die andere iPhones zum Neustart anregen, was die Hypothese über eine neue Sicherheitsfunktion stützt.
Empfehlungen und Reaktionen der Experten
Die Polizeibehörden empfehlen, iOS 18-Geräte von anderen iPhones im AFU-Zustand zu isolieren, um weitere Probleme zu vermeiden, während zusätzliche Tests durchgeführt werden. Der genaue Mechanismus, der hinter diesen unerwarteten Neustarts steckt, ist bisher unklar und bedarf weiterer Forschung.
Matthew Green, ein Kryptograf und Professor an der Johns Hopkins University, äußerte sich skeptisch zu den Hypothesen der Ermittler, zeigte sich jedoch von der Idee beeindruckt. Er betonte, dass die Vorstellung, dass Telefone nach einer längeren Zeit ohne Netzwerkverbindung regelmäßig neu starten sollten, eine geniale Maßnahme wäre, wenn Apple dies absichtlich implementiert hat.
Diese Situation zeigt, wie technologische Entwicklungen die Arbeit von Strafverfolgungsbehörden beeinflussen können, insbesondere wenn es um die Sicherstellung digitaler Beweise geht. Die Herausforderungen, die mit diesen neuen Sicherheitsfunktionen einhergehen, erfordern von den Ermittlern innovative Ansätze und Anpassungen im Umgang mit moderner Technologie.
Quelle: MacRumors
