Willkürlicher Neustart von iPhone & iPad (RTCReporting Logfiles)

Question

Stufe 6

16.434 Punkte

Willkürlicher Neustart von iPhone & iPad (RTCReporting Logfiles)

Gestern Abend konnte ich zufällig beobachten wie mein iPad (10.Gen) selbständig neu gestartet ist. Es war zu dieser Zeit an ein Ladegerät angeschlossen und gesperrt, plötzlich erscheint das bekannt Apple Logo, ich musste (wie üblich nach einem Neustart) meinen Geräte-Code eingeben.

Ich vermutete zuerst ein autom. Update, aber hierüber erschien keinerlei Info, auch war und ist der Stand auf dem aktuellsten iPadOS 16.6.

Heute morgen nehme ich mein iPhone (14 Pro - iOS16.6) in die Hand (war ebenfalls über die Nacht an ein Ladegerät angeschlossen) und muss feststellen, dass wohl auch mein iPhone neu gestartet worden sein muss. Ich muss sowohl meine SIM Pin als auch mein Geräte-Code eingeben.

Da mich das ganze sehr stutzig gemacht hat und ich sowas seither bei keinem Gerät beobachten konnte habe ich etwas weiter gesucht und tatsächlich Logfiles sowohl auf dem iPhone als auch auf dem iPad gefunden, die zeitlich zu den Neustarts passen. Zumindest beim iPad bin ich mir sehr sicher das die Uhrzeit passt.

Beide Logfiles heißen RTCReport_messageLog haben aber keinen Inhalt.

Ein weiteres Indiz, dass mein iPhone neu gestartet & gesperrt war ist der fehlende Batterielog von vergangener Nacht am iPhone:

Hat jemand auch schon mal so eine Beobachtung gemacht, ggf. eine Erklärung dafür?

iPhone 14 Pro

Gepostet am 06. Aug. 2023 05:21

Antworten

Answer 1

12. Aug. 2023 02:29 als Antwort auf Pi88no

Mein Deutsch ist schlecht. Dies ist ein Hinweis darauf, dass Ihr iPhone durch den Stealth Developer Mode/Stealth Beta-Exploit kompromittiert wurde.

Suchen Sie in den iOS-logs oben nach „Beta Identifier“:

Beta Identifier:  XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX

und suchen Sie unten nach:

  "legacyInfo" : {
  "threadTriggered" : {
    "queue" : "com.apple.main-thread"
  }
},
  "logWritingSignature" : "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx",
  "trialInfo" : {
  "rollouts" : [
    {
      "rolloutId" : "xxxxxxxxxxxxxxxxxxxxxxxx",
      "factorPackIds" : {

      },
      "deploymentId" : XXXX00004
    },
    {
      "rolloutId" : "xxxxxxxxxxxxxxxxxxxxxxxx",
      "factorPackIds" : {
        "BIFROST_DEV_2" : "xxxxxxxxxxxxxxxxxxxxxxxx"
      },
      "deploymentId" : XXXX00291
    }
  ],
  "experiments" : [
    {
      "treatmentId" : "XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX",
      "experimentId" : "xxxxxxxxxxxxxxxxxxxxxxxx",
      "deploymentId" : XXXX00002
    },
    {
      "treatmentId" : "XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX",
      "experimentId" : "xxxxxxxxxxxxxxxxxxxxxxxx",
      "deploymentId" : XXXX00001
    }
  ]
}

Ähnlich wie dies:

https://securelist.com/triangledb-triangulation-implant/110050/

Antworten

Answer 2

Pi88no Autor

Stufe 6

16.434 Punkte

06. Aug. 2023 21:36 als Antwort auf Pi88no

Auf wundersame Weise ist sind heute die Logfiles, welche gestern noch leer waren befüllt worden.

Dabei wurden wohl erst gestern Abend das "Was auch immer" beendet? Auf Reddit gibt es einige Beiträge dazu, von Personen die ebenfalls gleiches beobachten konnten.

Eine Theorie war, dass es sich um ein Zeitzonen Update handelt, welches in der Vergangenheit eine Benachrichtigung auslöste. Was dieses mal wohl nicht der Fall war.