Startet Ihr iPhone neu, nachdem es inaktiv war? Das ist eine Funktion - kein Fehler.
Diese Sicherheitsfunktion schützt Ihre Daten vor Dieben. So funktioniert das.
Apple hat eine neue Sicherheitsfunktion für das iPhone hinzugefügt, die offenbar dazu dienen soll, Kriminelle zu hindern. Doch sie hindert auch die Polizei.
Mit iOS 18.2 eingeführt, startet diese neue Funktion ein iPhone automatisch neu, wenn es über einen längeren Zeitraum im Ruhezustand und im Sperrmodus war. Nach einem Neustart wird es schwieriger, ein iPhone zu knacken - schließlich ist entweder ein Passcode oder eine biometrische Authentifizierung erforderlich, um es zu entsperren. Ziel dieser Funktion ist es offenbar, zu verhindern, dass ein Dieb (oder Polizist) versucht, in das Telefon einzudringen und möglicherweise auf persönliche Daten zuzugreifen.
Laut Berichten von 404 Media scheint diese Funktion durch die Feststellungen von Strafverfolgungsbeamten in Detroit, Michigan, aufgefallen zu sein. Beamte, die iPhones zu forensischen Zwecken untersuchten, stellten fest, dass die Geräte sich eigenartigerweise selbst neu starteten - was das Entsperren und den Zugriff darauf erschwerte. Zunächst vermutete man, dass die Telefone sich neu starteten, wenn sie für eine gewisse Zeit keiner Mobilfunknetzverbindung ausgesetzt waren.
Die Erklärung ist jedoch eigentlich viel einfacher. AppleInsider bezeichnet diese Funktion als „Inaktivitäts-Neustart“ und erklärt, dass dieser Neustart-Timer weder von der Netzwerkverbindung noch vom Akkustand des Telefons abhängt. Vielmehr erfolgt der Neustart einfach nach einer bestimmten Zeitspanne - etwa 96 Stunden.
Dieser Timer ähnelt der Ruhezustandsfunktion des Macs, bei der der Computer aus Sicherheitsgründen in den Schlafmodus versetzt wird - falls der Strom ausfällt oder der Akkuladestand aufgebraucht ist.
Sicherheitsexperten haben sich ebenfalls geäußert und scheinbar die neue Funktion bestätigt.
„Wir haben in iOS 18 und höheren Versionen Code identifiziert, der als Inaktivitäts-Timer fungiert“, sagte Christopher Vance, Forensik-Experte bei Magnet Forensics, wie AppleInsider berichtet. „Dieser Timer sorgt dafür, dass Geräte im AFU-Zustand nach einer bestimmten Zeit in den BFU-Zustand zurückgesetzt werden - diesen Zeitraum konnten wir ebenfalls feststellen.“
AFU steht für „After First Unlock“ - in diesem Zustand wurde das iPhone seit dem letzten Einschalten mit einem Passcode entsperrt. In diesem Zustand ist das iPhone anfälliger für Angriffe durch geschickte Diebe und Forensikexperten. BFU steht für „Before First Unlock“ - das bedeutet, dass das iPhone ausgeschaltet oder neu gestartet wurde, ohne je entsperrt zu werden; dadurch wird es schwieriger, das iPhone zu knacken.
Jiska Classen, Expertin vom Secure Mobile Networking Lab, sagte auf X, dass Apple die Funktion zum Neustart bei Inaktivität in iOS 18.1 hinzugefügt habe. Diese Funktion sei in bestimmte iOS-Prozesse integriert - darunter auch in die Kernel-Erweiterung Apple SEP Key Store - und habe laut Jiska nichts mit dem Zustand des Telefons oder des drahtlosen Netzwerks zu tun. Der Secure Enclave Processor (SEP) dient dazu, sensible Nutzerdaten zu schützen; der Key Store wiederum wird beim Entsperren des Geräts verwendet.
„Das ist eine günstige und wirksame Maßnahme“, erklärte Classen. „Obwohl die meisten Menschen nicht damit rechnen, dass ihr Telefon forensisch analysiert wird, haben viele andere das Problem, dass ihre Geräte gestohlen werden. In beiden Fällen schützt diese Maßnahme die Nutzerdaten.“
Seit den ersten Berichten hat Classen weitere Details zu dieser neuen Funktion preisgegeben. Er bezeichnete sie als Teil der verbesserten Diebstahlschutzmaßnahmen von Apple und veröffentlichte ein Video auf X, in dem gezeigt wird, wie ein iPhone mit der iOS 18.2-Beta-Version, das seit drei Tagen entsperrt ist, neu startet - wodurch Diebe keinen Zugriff auf die Daten des Nutzers erhalten.
„Der Neustart bei Inaktivität setzt das iPhone in den Zustand ‚vor der ersten Entsperrung‘ - dadurch werden die Verschlüsselungsschlüssel im Secure Enclave Processor gesperrt“, schrieb Classen. „Selbst wenn Diebe das iPhone über einen längeren Zeitraum eingeschaltet lassen, werden sie es mit günstigeren, veralteten Forensik-Tools nicht entsperren können. Zwar erschwert der Neustart bei Inaktivität es der Strafverfolgung, Daten von Geräten von Kriminellen zu extrahieren - doch schließt dies sie nicht vollständig aus. Drei Tage sind immer noch genug Zeit, um in Absprache mit professionellen Analysten die notwendigen Schritte zu koordinieren.“
Als weitere Maßnahme zur Diebstahlsprävention wird iPhone-Nutzern während der Einrichtung von iOS 18.2 nun gefragt, ob sie den Schutz vor Diebstahl aktivieren möchten. Früher war diese Option tief im Einstellungsmenü versteckt; sie soll verhindern, dass Diebe mithilfe des PIN-Codes auf das iPhone zugreifen können, indem sie eine biometrische Authentifizierung häufiger erfordert.