Die US-Einwanderungs- und Zollbehörde ICE soll Berichten zufolge die Forensik-Lösung GrayKey Preserve des Anbieters Magnet Forensics erworben haben. Das Werkzeug soll darauf ausgelegt sein, eine wesentliche Sicherheitsfunktion von Apple zu umgehen, indem es den automatischen Neustart-Timer beschlagnahmter iPhones anhält.
Wie unter anderem Forbes am 8. Oktober 2026 sowie Neoteo am 9. Oktober 2026 berichteten, extrahiere die Software selbst keine Daten, sondern sichere den Gerätezustand für spätere forensische Analysen.
Schutzmechanismus gegen unbefugten Datenzugriff
Apple führte die automatische Neustartfunktion im Herbst 2024 ein. Das Betriebssystem iOS 18 startet ein iPhone nach 72 Stunden ohne Passcode-Eingabe automatisch neu.
Durch diesen Vorgang wechselt das Smartphone vom Zustand nach dem ersten Entsperren (After First Unlock, AFU) in den deutlich stärker geschützten Modus vor dem ersten Entsperren (Before First Unlock, BFU). Im BFU-Zustand sind kryptografische Schlüssel im Speicher gesperrt, was das Auslesen von Informationen erheblich erschwert.
Viele iPhone-Nutzer übersehen nach dem Update auf neue Betriebssysteme oft sicherheitsrelevante Einstellungen, die den Schutz der eigenen Daten beeinflussen. Ein Apple-Experte erklärt in diesem kostenlosen Ratgeber, wie Sie Ihre Privatsphäre mit wenigen Klicks wirklich absichern. Die einfache Schritt-für-Schritt-Methode für Einsteiger entdecken
Laut Medienberichten, die sich auf ein von 404 Media erhaltenes Schulungsvideo stützen, soll GrayKey Preserve mit einem speziellen Modus zur Beweissicherung verhindern, dass beschlagnahmte Geräte diesen automatischen Neustart durchführen. Die Technik halte das iPhone eingeschaltet und im AFU-Zustand. Das Werkzeug knacke den Passcode nicht direkt, sondern unterbinde den planmäßigen Wechsel in den geschützten Modus.
Technische Grenzen und unbestätigte Behauptungen
Magnet Forensics zufolge lasse sich der Zugriff auf die Daten unbegrenzt aufrechterhalten. Berichten zufolge könnten dadurch Standort-Caches, kürzlich gelöschte Fotos und iMessages erhalten bleiben, während Funkverbindungen des Geräts deaktiviert werden. Ein sofortiges Entsperren jedes Geräts sei damit jedoch nicht belegt.
Branchenberichte betonen, dass es sich bislang um Darstellungen aus internem Material und nicht um unabhängig bestätigte Sicherheitsanalysen handelt. GrayKey Preserve tauchte bereits in Schulungsunterlagen von Anfang 2025 auf, aus welchem Zeitraum auch das durchgesickerte Video stammen soll.
Wer sich mit dem Schutz digitaler Kommunikation und Datensicherheit befasst, sollte die zentralen Begriffe der Apple-Welt sicher beherrschen. Dieses Gratis-Lexikon erklärt die 53 wichtigsten iPhone-Begriffe in einfachen Worten – inklusive praktischer Aussprachehilfen. Kostenloses PDF-Lexikon jetzt anfordern
Wie das Werkzeug die iOS-Sperre im Detail umgeht, ist öffentlich nicht bekannt. Es gibt bisher keine Hinweise darauf, dass die Software ein bereits ausgeschaltetes iPhone aus dem BFU-Zustand heraus angreifen kann.
Ebenso bleibt unklar, welche konkreten Smartphone-Modelle und iOS-Versionen anfällig sind und ob Apple die Lücke bereits durch Aktualisierungen geschlossen hat. Ein universelles Entsperren von Passcodes gilt damit weiterhin als nicht nachgewiesen.
Behördliche Nutzung in den USA
Trotz offener technischer Fragen findet die Technologie bei Strafverfolgungsbehörden bereits praktische Anwendung. Einsätze von GrayKey Preserve wurden unter anderem aus den US-Bundesstaaten Georgia, Maine, Missouri, Mississippi, New York und Rhode Island gemeldet. So registrierte das Center for Forensic Sciences in Onondaga County 71 Einsätze seiner Preserve-Technik zur Sicherung digitaler Beweismittel.