Flo's Weblog | Apple News and more... Alles über Apple und Gadgets

Nicht nur in iOS 12 werden Apples neue Maßnahmen zur Abwehr von Brute-Force-Angriffen mit der GrayKey-Box-Methode stecken, auch im gestern veröffentlichten iOS 11.4.1 sind diese bereits enthalten. Konkret kann der Nutzer in den Einstellungen nun festlegen, dass die Datenübertragung über den Lightninganschluss nach einer Stunde deaktiviert wird, falls man in diesem Zeitraum das Gerät nicht per PIN-Code, Face ID oder Touch ID entsperrt hat. Diese Einstellung ist nach dem Einspielen des Updates auch direkt aktiviert. Nun haben jedoch Sicherheitsforscher von ElcomSoft (via MacRumors) bereits eine erste Lücke in dieser Methode entdeckt.

Der Trick soll darin bestehen, ein Zubehör an den Lightning-Anschluss, wie beispielsweise einen Kamera-Adapter anzuschließen. In diesem Fall wird der Countdown bis zum Sperren nämlich gestoppt und zurückgesetzt. Im Zweifel bedeutet dies also, dass ein Strafverfolgungsbeamter (denn dafür ist GrayKey-Box ja eigentlich gedacht) lediglich einen solchen Adapter an das Gerät anschließen muss, sobald er dieses in die Finger bekommt. Natürlich funktioniert dies nur, wenn das Gerät sich nicht bereits in dem Modus mit gesperrtem Lightning-Anschluss befindet.

Auf der anderen Seite hat ElcomSoft bislang keinen Weg gefunden, ein iPhone zu knacken, welches sich bereits in dem gesperrten Modus befindet, weswegen man davon ausgeht, dass es sich lediglich um etwas handelt, was Apple bislang übersehen hatte und mit einem kommenden Update beheben wird.