Cellebrite ist der bekannteste Anbieter forensischer Extraktions-Software, die Strafverfolgungsbehörden weltweit einsetzen, um Daten von beschlagnahmten Smartphones auszulesen. Mehrfach geleakte interne Fähigkeits-Matrizen von Cellebrite geben einen ungewöhnlich konkreten Einblick, wie gut das bei GrapheneOS tatsächlich funktioniert.
BFU und AFU: die zwei entscheidenden Gerätezustände
Forensische Fähigkeiten werden üblicherweise in zwei Zuständen bewertet:
- BFU (Before First Unlock) — das Gerät wurde seit dem letzten Neustart noch kein einziges Mal entsperrt. Der Speicher ist vollständig verschlüsselt.
- AFU (After First Unlock) — das Gerät wurde mindestens einmal entsperrt, läuft aber weiter (z. B. bei einer Beschlagnahmung im eingeschalteten Zustand).
Laut den geleakten Unterlagen sind aktuelle Pixel-Geräte (ab Generation 6a) mit GrapheneOS in beiden Zuständen für Cellebrite deutlich widerstandsfähiger als praktisch jedes andere Android-Setup — auf dem aktuellen Sicherheitspatch-Stand gilt sowohl BFU als auch AFU als nicht zugänglich für die üblichen Extraktionsmethoden.
Die wichtige Einschränkung: Patch-Stand entscheidet
Eine ältere, ebenfalls geleakte Fähigkeits-Matrix zeigte, dass Cellebrite gegen GrapheneOS-Geräte mit einem Sicherheitspatch-Stand von 2022 noch Zugriff hatte. Das betrifft in der Praxis aber kaum jemanden: GrapheneOS erzwingt monatliche Sicherheitsupdates und macht es Nutzern bewusst schwer, monatelang veraltete Versionen zu fahren. Ein aktuell gehaltenes Gerät fällt nicht unter diese ältere Schwachstelle.
Verlorene Fähigkeiten: Full File System Extraction
Eine im Oktober 2025 geleakte Cellebrite-Matrix deutet zudem darauf hin, dass Cellebrite die Fähigkeit zur vollständigen Dateisystem-Extraktion (Full File System, FFS) bei entsperrten, aktuellen GrapheneOS-Geräten inzwischen verloren hat — ein Rückschritt gegenüber älteren Cellebrite-Versionen.
Was das fĂĽr dich bedeutet
Wichtig für die Einordnung: Das ist eine Momentaufnahme, kein dauerhaftes Versprechen. Forensik-Anbieter und Betriebssystem-Entwickler liefern sich ein ständiges Wettrüsten — neue Exploits und neue Härtungsmaßnahmen wechseln sich ab. Was die geleakten Dokumente aber belegen: GrapheneOS auf aktuellem Patch-Stand gehört nach heutigem öffentlichem Kenntnisstand zu den forensisch widerstandsfähigsten Konfigurationen, die für Endnutzer verfügbar sind — deutlich vor unmodifiziertem Stock-Android.
Jedes SaferPhone läuft mit GrapheneOS und wird mit den aktuellen Sicherheitsupdates ausgeliefert. Mehr zum technischen Hintergrund findest du in unserem Artikel Was ist GrapheneOS?
Quellen: Privacy Guides Community — Claims made by forensics companies, Osservatorio Nessuno — Demystifying phone unlocking tools, CyberSecureFox — Leaked Cellebrite Briefing