Den Angaben von Zdziarski zufolge nimmt das iPhone im laufenden Betrieb mehrere Screenshots auf und legt diese in einem temporären Verzeichnis auf dem Handy ab. Dabei macht das System des Smartphones keine Unterscheidung, welches Programm sich gerade auf dem Bildschirm befindet. Die Screenshots werden erstellt, egal ob der Anwender eine E-Mail schreibt, im Internet surft oder sein Adressbuch pflegt. Der Forensik-Fachmann prangert in seinem Video an, dass es sowohl Experten als auch gut ausgerüsteten Angreifern möglich wäre, an die eigentlich gelöschten Daten zu gelangen.

Die Ursache für dieses "Feature" der etwas anderen Art hat einen ästhetischen Hintergrund. Angenommen der Anwender surft gerade im Internet und drückt dabei auf die Home-Taste, so gelangt er logischerweise in das Hauptmenü. Dabei schrumpft das momentan im Vordergrund befindliche Fenster, so zum Beispiel der Browser, und das Menü erscheint stattdessen auf dem Bildschirm. Um diese Funktion des Schrumpfens zu ermöglichen, nimmt das iPhone einen Screenshot auf und speichert diesen zwischen, so Zdziarski.

Nachdem der Anwender seine Arbeit erledigt hat, entfernt das Gerät die getätigte Aufnahme wieder vom System. Aus dieser Tatsache sollte man allerdings keine Rückschlüsse darauf ziehen, dass die entsprechende Datei wirklich endgültig vom System entfernt wurde. Es ist in etwa so ähnlich, als wenn man den Papierkorb bei Windows ausleert. Das bloße Ausleeren löscht lediglich die Referenz auf die Datei und sorgt dafür, dass der Speicherplatz wieder zur Verfügung steht. In Wahrheit ist die Datei aber weiterhin vorhanden und mit bestimmten Tools kann diese ohne Probleme wiederhergestellt werden. Darin sieht Zdziarski auch das zentrale Problem für den Datenschutz. Auf der anderen Seite könnte man diese Methode allerdings ausnutzen, um Beweise für Straftaten zu sammeln, so der iPhone-Hacker. Mit ziemlich hoher Wahrscheinlichkeit werden wir schon bald wieder von Zdziarski und seinen neuen Erkenntnissen rund um das iPhone hören. (gS-)

(Bild & Text via wired.com, thx!)