iOS 12 macht iPhone-Hacking-Tool GrayKey angeblich unbrauchbar

Apple ist es angeblich gelungen, das von Strafverfolgern eingesetzte Hacking-Tool GrayKey unbrauchbar zu machen. Es soll eigentlich in der Lage sein, auch ohne Kenntnis eines Passcodes oder Kennworts jegliche iPhones zu entsperren. Wie Forbes berichtet, ist es Apple jedoch gelungen, mit iOS 12 die von GrayKey genutzten Hintertüren fast vollständig zu schließen.

Konkret soll das Tool die Verschlüsselung von Apples Mobilbetriebssystem nicht mehr knacken können. Damit ist es nicht vollständig unbrauchbar. Ermittler können sich dem Bericht zufolge weiterhin Zugang zu unverschlüsselten Dateien sowie einigen Metadaten verschaffen. Sie sollen jedoch für die meisten Ermittlungen ohne Bedeutung sein.

GrayKey kann offenbar Geräte mit iOS 12 nicht mehr entsperren (Bild: Malwarebytes)Ein Vertreter der Polizei in Rochester im US-Bundesstaat Minnesota bestätigte, dass iOS 12 dafür verantwortlich ist, dass das Tool nicht mehr funktioniert. Wie es Apple allerdings gelungen ist, GrayKey auszusperren, ist nicht bekannt.

Bisher war die 12 mal 12 Zentimeter große und 15.000 Dollar teure Box in der Lage, per Brute-Force-Angriff, also durch Erraten, an den Passcode eines iPhones zu kommen, ohne dabei die Schutzfunktionen auszulösen, die solche Attacken abwehren sollen. Möglicherweise war eine Zero-Day-Lücke oder gar die Verknüpfung mehrerer Schwachstellen für die Hintertür verantwortlich. Es könnte aber auch sein, dass neu entwickelte Sicherheitstechniken oder ein verbesserter Kernel-Schutz dazu geführt haben, dass iOS 12 nun GrayKey abwehren kann.

Schon mit iOS 11.4.1 führte Apple eine Funktion ein, die den Schutz vor unbefugten Zugriffen auf iOS-Geräte erhöhte. Der USB Restricted Mode beschränkt den USB-Anschluss, nachdem ein iPhone oder iPad eine Stunde lang nicht genutzt wurde, auf die Ladefunktion. Ein Datenaustausch – also auch mit einem Tool wie GrayKey – ist danach erst nach Eingabe des Passcodes möglich.

Apple ist dafür bekannt, dass es Hintertüren in seinen Produkten für Strafverfolger ablehnt. Im Fall des Handys des San-Bernardino-Attentäters brachte dies Apple sogar eine Klage des US-Justizministeriums ein. Die Frage, ob Apple Hintertüren in seine Produkte einbauen muss, wurde in dem Zusammenhang jedoch nie abschließend geklärt. Da das FBI eine Möglichkeit fand, auch ohne Apples Hilfe zumindest an einige der gewünschten Daten zu kommen, zog das Justizministerium seine Klage zurück.