„Graykey“: Eine Box, die iPhones knackt

Ausnutzung einer Software-Schwachstelle

Malwarebytes geht davon aus, dass Graykey eine von Apple noch nicht entdeckte Software-Schwachstelle nutzt und nicht mehr funktionieren würde, wenn der Konzern sie schließlich stopft, wie derstandard.de dazu berichtete.

Das sind jedenfalls die Erkenntnisse von einem anderen Gerät, das ebenfalls zum Knacken von iPhones benutzt wurde.  Damals kam eine sogenannte IP-Box zum Einsatz.

Auch aktuelle iOS-Ausgaben knackbar

Laut Screenshots kann das Gerät iPhones zumindest bis zur iOS-Version 11.2.5 entsperren, egal ob reguläres Modell oder iPhone X. Es ist davon auszugehen, dass auch die aktuelle Ausgabe 11.2.6 von ihr geknackt werden kann. Die nächste Ausgabe, 11.3, befindet sich derzeit im Betatest.

Doch selbst wenn Apple das wohl verwendete Leck stopft, bleiben ältere iPhone-Modelle, die keine iOS-Updates mehr erhalten, betroffen.

Zwei Versionen möglich:

Greykey

• Graykey wird von der 2016 gegründeten Firma Grayshift aus Atlanta produziert.
• Entschlüsselungsangebot geht nur an  Behörden
• Grayshift gibt Technik direkt an Kunden weiter
• Eine Version der Graykey-Box ist für 15.000 Dollar erhältlich
• Die Funktion ist nur mit Internet-Anbindung möglich
• Die Anzahl der entsperrbaren Telefone ist begrenzt
• Eine Version der Graykey-Box ist für 30.000 Dollar erhältlich, ohne Einschränkungen und ohne Internet-Anbindung nutzbar.

Cellebrite

• Laut Medienberichten verlangt die israelische Firma Cellebrite einen Preis von 5.000 Dollar pro Gerät und verlangt, dass  man die iPhones der Firma zuschicken muss.