iPhone — Vollständiges Handbuch

GET / POST / PUT / DELETE mit Custom Headers, JSON-Body, Auth. Vollständig. Läuft als Automation ohne App-Offenhalten.

iPhone sendet Trigger an Mac Mini: Ort verlassen, WLAN-Wechsel, NFC-Tag, Uhrzeit, BLE-Gerät verbunden → Dispatcher reagiert.

POST http://192.168.0.192:8089/api/event mit JSON-Body.

Mac Mini schickt HTTP-Call an Pushcut → Notification erscheint auf Sperrbildschirm mit Aktions-Buttons. Victor tippt → Webhook feuert zurück. Keine App nötig.

Bestätigungen aus dem /rc-Modus. Victor bestätigt Aktionen ohne aufzusperren.

ideviceinfo — UDID, iOS-Version, Batteriezustand, ICCID, Seriennummer
idevicesyslog — Live-Systemlog aller Apps und Daemons
idevicecrashreport — alle Crash-Logs extrahieren
idevicediagnostics — Reboot, Shutdown, Sleep
ideviceinstaller — App-Liste mit Bundle-IDs, IPAs installieren

Gerät entsperrt + Pairing bestätigt. Transport über usbmuxd Port 27015 lokal.

_airplay._tcp, _companion-link._tcp, _rdlink._tcp, _apple-mobdev2._tcp

62078/tcp (lockdownd, Wi-Fi Sync), 49152–65535/tcp (dynamisch, Continuity), 5353/udp (mDNS)

Mac Mini kann iPhone via Bonjour finden und direkt ansprechen. Nützlich für Presence-Detection.

Inhalt 2 Minuten verfügbar. BLE-Discovery + TLS-Transport via Wi-Fi. AES-256-GCM verschlüsselt.

iOS 18 / macOS Sequoia. Lokaler P2P (BLE + Wi-Fi), Schlüssel im Secure Enclave. iPhone bleibt gesperrt.

iPhone als AVCaptureDevice in macOS. USB oder Wireless. Nahtlos in alle Apps.

CardDAV: https://contacts.icloud.com/
CalDAV: https://caldav.icloud.com/

Public / Private / Shared DB. Zugriff via CloudKit JS API oder native Framework. Dispatcher könnte eigene iCloud-App-Daten schreiben/lesen.

Auf Mac unter ~/Library/Mobile Documents/ direkt zugänglich. Geteilte Ablage mit iPhone ohne Extra-Sync.

Zugriff auf /private/var/mobile/Media — Fotos, Musik, Dokumente. Via ifuse als FUSE-Mount auf Mac.

Apps mit UIFileSharingEnabled=YES in ihrer plist geben ihren Documents-Ordner frei. z.B. VLC, Documents by Readdle, GoodReader.

Ja — via GCDWebServer, Swifter, oder Apps wie WorldWideWeb. Beliebiger Port über 1024.

Server pausiert wenn App in den Hintergrund wechselt oder Screen sperrt. Kein dauerhafter Hintergrund-Server ohne Background Mode (Audio oder VoIP).

Apple Wireless Direct Link (AWDL) — 802.11 Peer-to-Peer, TLS-verschlüsselt, BLE-Discovery. Open-Source: OpenDrop + OWL (seemoo-lab).

iOS 26 / EU: AWDL wird durch Wi-Fi Aware ersetzt (DMA-Anforderung).

Bis 100 Hz, 3 Achsen. Erkennt Vibration, Sturz, Gangrhythmus.

Bis 100 Hz, 3 Achsen. Rotationserkennung.

Reagiert auf elektromagnetische Felder laufender Geräte. DIY-Anwendung: Waschmaschine-fertig-Erkennung — kein Smartplug nötig.

Core Motion — CMMotionManager, CMPedometer

Absoluter Luftdruck in kPa (~101.3 kPa auf Meereshöhe), relative Höhenänderung in Metern. Auflösung ~0.1 hPa.

Funktioniert mit Background Mode processing. iPhone kann alle 5 Minuten Druckwert an Dispatcher senden.

Fallender Druck = Regen in 2–6h. Dispatcher schließt Dachfenster, passt Filmdreh-Plan an. Kein Cloud-API.

Scannen, verbinden, Services/Characteristics lesen/schreiben. Background möglich.

iPhone als BLE-Beacon — eigene Services advertisen. Mac Mini kann iPhone passiv entdecken.

iPhone rotiert MAC-Adresse. Lösung: Identity Resolving Key (IRK) in Home Assistant Bermuda-Addon eintragen. Dann raumgenaue Triangulation via ESP32-Mesh.

NFC Forum Tag Types 1–5, NDEF. Background-Tag-Reading ab iOS 14 für bestimmte Tags.

Auf beschreibbare Tags ab iOS 13.

ISO 7816 (APDU), ISO 15693, FeliCa, MIFARE.

NFC-Tag an der Tür = Wohnung-verlassen-Trigger. Tag im Studio = Filmdreh-Modus an.

Distanz inch-genau + Azimuth/Elevation. iPhone 11+ (U1), iPhone 15+ (2. Generation).

NearbyInteraction — Discovery via BLE, dann UWB-Session. Background möglich wenn Accessory gekoppelt.

Victor betritt einen Raum → System weiß es auf 10cm genau. Braucht UWB-fähiges Accessory als Gegenstück.

ARDepthData / sceneDepth — fusionierte LiDAR+Kamera-Tiefenkarte, ~256×192px per Frame, Format kCVPixelFormatType_DepthFloat32.

ARMeshAnchor — Weltkoordinaten-Mesh in Echtzeit.

RoomPlan API (iOS 16+) — strukturiertes Raummodell als USDZ in Minuten. Einmal scannen → Hue-Zonen auto-kalibrieren.

RealityKit ObjectCaptureSession (iOS 17+) — 3D-Objekt aus Fotos als USDZ/OBJ. Area Mode 2024 für größere Szenen.

8000, 16000, 44100, 48000 Hz. Intern typisch 48kHz.

Mit Background Mode audio möglich — dauerhaft.

On-device Klassifikation: Staubsauger, Musik, Stimmen, Hund, Fernseher, Stille, Regen. Kein Cloud. Kein Privacy-Problem.

kCLLocationAccuracyBest ~5m. BestForNavigation kombiniert GPS+IMU+Baro.

Mit Background Mode location. Significant Location Changes via Cell-Tower — sehr akkuschonend.

WLAN-Trigger in Shortcuts ist akkufreundlicher als GPS für Heim-Präsenz.

Herzfrequenz, HRV, Schritte, Schlafphasen (Core/Deep/REM seit iOS 18), Workouts, Ruhepuls, Aktivitätsringe, Ernährung.

HealthKit-Daten lesbar NUR wenn Gerät entsperrt. Kein Hintergrund-Read bei gesperrtem Screen.

XML-Export aus Health-App: export.xml mit Millionen von Records, ECG als CSV, GPS-Workout-Tracks als GPX.

Apple Health MCP Server (Open Source) verbindet HealthKit direkt mit LLMs via Model Context Protocol.

AVCapturePhotoOutput mit isRAWCaptureSupported → .dng (Adobe DNG).

iPhone 12 Pro+ — HEIF-basiertes RAW mit Computational Photography. isAppleProRAWSupported.

AVCaptureDepthDataOutput — Live-Tiefenkarte bei Aufnahme.

Als AVCaptureDevice in macOS — Stativ-Kamera für den Mac. USB oder Wireless.

Alle Automations laufen ohne Bestätigung. Echter Hintergrund-Betrieb.

HTTP/REST-Calls, HealthKit lesen, Location, BLE-Trigger, NFC-Trigger, WLAN-Trigger, Zeit-Trigger, Focus-Mode-Trigger, Kamera, Diktat, Clipboard, iMessage (kein Dialog bei bekannten Kontakten).

Schlafphasen, Settings lesen/ändern, Control Center-Kontrolle, App Intents für Drittanbieter.

Andere App-Sandboxes lesen. Kamera ohne UI-Dialog. Hintergrund bei gesperrtem Screen (meist).

Request (HTTP), Calendar, Reminder, Contact, Location, Photos, Notification, FileManager, Keychain, Device, Pasteboard, WebView, Speech, CallbackURL

Gerätename, iOS-Version, Batteriestand, Screen-Größe, Dark Mode-Status — alles per Skript abrufbar.

Kein HealthKit, kein direkter Socket, kein Kamerazugriff ohne Picker.

objc_util: beliebige Objective-C-Klassen instanziieren, Methoden aufrufen. Theoretisch: jedes Framework das iOS dem Prozess erlaubt — CoreBluetooth, CoreMotion, AVFoundation, UIKit-Internals.

contacts, reminders, photos, location, notifications, clipboard, keychain, ui (vollständiges UIKit)

App seit 2024 kein aktiver Update-Rhythmus mehr. Bestehende Features laufen, neue iOS-APIs nicht nachgezogen.

shortcuts://run-shortcut?name=X, prefs:root=BLUETOOTH (Settings Deep Links), facetime://, sms://, maps://?q=X

Drafts: volle x-callback-url-Suite. Working Copy: Git-Operationen. Bear, Scriptable: scriptable:///run?scriptName=X

x-callback-url: app://x-callback-url/action?x-success=andere-app://callback — App A → B → Ergebnis zurück an A.

Shortcuts haben keine nativen globalen Variablen. Data Jar ist ein Key-Value-Store der zwischen Shortcut-Ausführungen persistiert.

Watson-Zustand auf iPhone speichern: letzter Ort, aktuelle Energie-Level, offene Aufgaben.

On-device OCR, NFC lesen/schreiben, Bewegungserkennung (Fahren/Gehen), Face ID Auth, Apple Music Katalog (60M Songs), Sprache aus Audio transkribieren, Objekterkennung in Bildern, Gerätestatus (Orientierung, Silent Mode, Audio playing).

WebAssembly. Python (pure pip), C/C++, Lua, SSH-Client. Shortcuts-Integration. Keine Sockets aus WASM.

x86_32-Emulation mit Alpine Linux. APK-Pakete, Python, GCC, Node. Kein 64-bit, kein Go, kein Rust. Isoliert von iOS-APIs.

Gut als lokale Dev-Umgebung, nicht für iOS-Datenintegration geeignet.

export.xml: jeder Messwert als <Record type=... value=... startDate=... endDate=... sourceName=...>. Workouts als GPS-GPX. ECG als CSV. Ringe täglich.

Typisch 50–150 MB als ZIP, 200–500 MB entpackt, Vielnutzer bis 1 GB+.

Health-App → Profil → „Alle Gesundheitsdaten exportieren". Oder via Shortcuts automatisieren.

Im Finder-Backup: sms.db (Hash: 3d0d7e5f…) — Tabellen message, chat, attachment. Vollständiger Verlauf.

call_history.db (Hash: 2b2b0084…) — Tabelle ZCALLRECORD: Datum, Dauer, Nummer, Typ, FaceTime-Flag.

iMazing (kommerziell) exportiert ohne Jailbreak als CSV/PDF. DB Browser for SQLite für direkten Zugriff.

GPS-Koordinaten, Timestamp, Kameramodell, Belichtung, Linse — erhalten bei AirDrop und Kabel-Export. Nicht bei Teilen via Messages/Mail.

Portrait-Mode: separater HEIC-Anhang mit Tiefenkarte, wenn „Original exportieren" gewählt.

https://contacts.icloud.com/ — oder eigener Nextcloud-Server als Sync-Quelle. iPhone unterstützt beliebige CardDAV-Server.

https://caldav.icloud.com/ — Export als .ics. Eigener Server möglich.

.vcf öffnen → direkt in Kontakte. .ics öffnen → direkt in Kalender. Passwörter: CSV-Import in iOS 17+ unter Einstellungen → Passwörter.

Wi-Fi, VPN, E-Mail-Accounts, Zertifikate/CA-Roots, CalDAV, CardDAV, Passcode-Policy, AirPlay, AirPrint, Web-Content-Filter, Single-App-Modus, Wallpaper, Fonts.

Via URL-Link oder E-Mail. User bestätigt manuell. Via MDM: non-removable möglich.

Einstellungen → Datenschutz → Ortungsdienste → Systemdienste → Wichtige Orte. End-to-end verschlüsselt.

Kein nativer Export. Im Finder-Backup vorhanden in routined-Datenbank — nur mit forensischen Tools (iMazing, AXIOM) lesbar.

Google Maps Timeline (seit Ende 2024 lokal gespeichert) → JSON via Google Takeout exportierbar.

Einstellungen → Datenschutz → Developer Mode → Toggle ON → Neustart → Bestätigen.

Xcode-Debugging, Instruments-Profiling, Developer Disk Image (Voraussetzung für Frida Gadget), Wireless Debugging, private Logs in Console.app nicht mehr redacted.

Live-Stream aller App- und System-Logs. Prozessname, PID, Timestamp, Log-Level. Filterable. Braucht Developer Mode.

1. IPA besorgen. 2. frida-gadget.dylib in Frameworks/ injizieren. 3. Binary-Header patchen (insert_dylib). 4. Neu signieren. 5. Via AltStore installieren. 6. App startet → Gadget lauscht auf Port 27042.

Alle ObjC-Klassen/Methoden auflisten, Methoden hooken, SSL-Pinning patchen, Speicher lesen/schreiben, JavaScript im Prozess ausführen.

Nur die Ziel-App. Stirbt bei jedem App-Update. iOS 17+: get-task-allow muss im Provisioning-Profil gesetzt sein.

Proxy-Adresse in Wi-Fi-Settings eintragen. CA-Zertifikat via chls.pro/ssl installieren + als vertrauenswürdig markieren.

Gesamter HTTP/HTTPS-Traffic von Apps ohne SSL-Pinning sichtbar und entschlüsselt.

Via Frida+Gadget: SecTrustEvaluateWithError auf errSecSuccess hooken. Via objection: ios sslpinning disable.

Apps als „System-Apps" permanent signieren. Beliebige Entitlements möglich: com.apple.private.security.no-sandbox, task_for_pid-allow, Root-Helper via spawnRoot.

Nur iOS 14.0–16.6.1 und exakt 17.0. Apple hat in 16.7 und 17.0.1 gepatcht. Nicht auf aktuellen iOS-Versionen verfügbar.

Wi-Fi/VPN pushen, Zertifikate, Apps, CalDAV/CardDAV, Passcode-Policy. OS-Version und Batterie lesen.

Kein Standort, keine vollständige App-Liste, keine UDID, kein Remote Wipe. Supervised Device Enrollment (für eigene gekaufte Geräte) gibt mehr.

NanoMDM (GitHub, aktiv) + APNs-Zertifikat (jährlich erneuern) + SCEP + öffentlich erreichbare Domain. Enrollment: Nutzer installiert Profil manuell.

RSRP/RSRQ/SINR in dBm, Cell ID, Physical Cell ID, Tracking Area Code, Frequenzband (5G n78, LTE Band 20), Carrier Aggregation, Nachbarzellen, Timing Advance.

Im Phone-Dialer eingeben (nicht als Kontakt speichern). Öffnet native Apple-Diagnose-App.

Settings → Datenschutz → Analytics → Analytics Data: alle .ips-Crash-Files, Energie-Reports, Kernel-Panic-Logs lesbar.

3–4 ESP32-Chips à ~5€ verteilt im Wohnraum. ESPHome + Bermuda BLE Trilateration Addon in Home Assistant trianguliert anhand BLE-Signalstärken.

iPhone rotiert seine Bluetooth-MAC-Adresse. Lösung: Identity Resolving Key (IRK) aus dem iPhone extrahieren und in HA eintragen → jede rotierende MAC sicher erkannt.

Musik und Sancho-Audiofeedback folgen Victor durch die Wohnung. Lichter schalten sich raumgenau. Humboldt meidet belegte Räume.

iPhone liegt auf oder neben einem Gerät. Magnetometer erkennt das elektromagnetische Feld des laufenden Motors. Accelerometer erkennt Vibration.

Webhook an Dispatcher wenn Feldstärke oder Vibration unter Schwellwert fällt → „Waschmaschine fertig".

Herd, Fernseher (Trafo-Feld), Spülmaschine, Kaffeemaschine. Kein Nachrüsten, keine Smartplug-Kosten.

Stetig fallender Luftdruck = Regen kommt. iPhone sendet alle 5 Minuten Druckwert an Mac Mini. Dispatcher analysiert Zeitreihe.

Dachfenster-Erinnerung, Filmdreh-Planung anpassen, Humboldt früher starten. Kein Cloud-API, kein Abo.

Hundegebell, Musik, Staubsauger, Kaffeemaschine, Fernseher, Stimmen, Stille, Regen. On-device via CoreML + SoundAnalysis.

Vollständig lokal. Keine Privacy-Bedenken. Kein Abo.

„Fernseher läuft" → Ruhemodus, keine Interrupts. „Stille > 20 Min" → Sanchos ins Stand-by. „Musik" → Track via Shazam loggen.

HRV (Herzratenvariabilität), Ruhepuls, Schlafphasen, Schlafstunden, Schritte, Aktivitätsringe.

HRV niedrig + Schlaf unter 6h → Victor erschöpft. Sancho: kürzere Antworten, weniger Optionen, weniger Initiative. Kein „Hey wie geht's?" — das System weiß es.

Apple Health MCP Server (Open Source) verbindet HealthKit direkt mit LLMs via Model Context Protocol.

Accelerometer in der Hosentasche erkennt individuellen Gangrhythmus mit bis zu 99,75% Genauigkeit (PMC 2014, IEEE 2011). CoreML-Modell trainierbar auf Victors Muster.

Victor kommt durch die Tür → System authentifiziert ihn passiv → richtiges Profil lädt. Für Mehrpersonenhaushalt: Victor vs. Melanie.

Training-Daten nötig. In Produktion noch wenig erprobt.

„Wenn ich dieses WLAN verlasse" → Webhook an Dispatcher. Kein GPS-Dauerbetrieb, kein Akku-Drain.

Humboldt startet, Lichter aus, Thermostat runter, Sancho in Stand-by.

Willkommens-Licht, Musik, Attenborough-Modus, Tagesplan vorlesen.

RoomPlan API — 5 Minuten durch die Wohnung gehen → strukturiertes 3D-Modell als USDZ.

Hue-Lampen echten Raum-Polygonen zuordnen. Kamera-Positionen für Filmdreh in echtem Grundriss planen. „Wohnung atmet" auf Basis echter Geometrie kalibrieren.

Nach Umzug oder größerem Umbau: neuer Scan in 5 Minuten.

Scannt LAN permanent. Fing API oder Webhook meldet neues/unbekanntes Gerät → Dispatcher-Alert.

iPhone prüft alle 10 Min: Mac Mini, Hue Bridge, Roborock, Broker erreichbar? „Silent Watchdog" ohne Extra-Hardware.

iPhone sendet kurze Ultraschallpulse (18–20 kHz, unhörbar) via Lautsprecher. Mikrofon analysiert Echos per Autokorrelation via AVAudioEngine.

Ob Raum leer oder besetzt ist (Echos verändern sich bei Personen). Ob Tür offen oder geschlossen ist. Welcher Raum es ist.

Technisch möglich mit Swift + AVAudioEngine. Kaum in Consumer-Projekten gesehen. DIY-SONAR.

✅ Voice Input via voice.html — bereits stabil (M-042)
✅ WLAN-Trigger — Shortcuts-Automation, 10 Minuten Setup
✅ Pushcut — Zwei-Wege-Bestätigungen vom Sperrbildschirm
✅ NFC-Tags — Trigger für Studio-Modus, Tür, Schreibtisch
✅ Barometer-Polling — Wetter-Automation via Shortcuts-Webhook
✅ HealthKit-Export — XML einmalig analysieren, Profil aufbauen
✅ libimobiledevice — Systemlog, Batterie, UDID via USB schon jetzt

🔵 BLE-Raumtracking — ESP32 + ESPHome + Bermuda + IRK → raumgenaue Präsenz
🔵 Magnetometer-Automation — iPhone als Geräte-Sensor (Waschmaschine, Herd)
🔵 LiDAR-Raumscan — einmalig, danach Hue-Kalibrierung und Dreh-Planung

🔵 HealthKit MCP Server — Live-Anbindung ans LLM-System
🔵 SoundAnalysis-App — Kontext-Detektor on-device
🔵 Gangrhythmus-Auth — CoreML-Training auf Victors Muster
🔵 Self-hosted MDM — NanoMDM für Config-Push
🔵 Ultraschall-SONAR — experimentell, DIY-Projekt