Magnet Forensics on väidetavalt leidnud viisi, kuidas mööda hiilida passiivsuse taaskäivitamise turvafunktsioonist. Apple värskenduses tutvustatud iOS 18.1. 404 Media tulemused viitavad sellele, et populaarse lukust avamise tööriista GrayKey loojad on välja töötanud lahenduse, mis võimaldab lukustatud telefonil säilitada oma oleku hilisemaks andmete ekstraheerimiseks isegi pärast sunnitud taaskäivitamist.
Teid võiks huvitada
Uurijate ja varaste tüsistused
Tegevusetuse taaskäivitamise funktsioon taaskäivitub automaatselt iPhone kui seda 72 tunni jooksul ei avata. See taastab seadme algse oleku maxMinimaalselt turvaline BFU (enne esimest avamist) olek, milles tundlikke andmeid kaitstakse krüpteerimisvõtmetega kuni õige koodi esmakordse sisestamiseni. Pro See on õiguskaitseorganitele suur takistus, kuna läbiotsimisloa saamine või telefoni laborisse transportimine võtab sageli rohkem kui kolm päeva. See meede raskendab ka varaste tööd, kuna lühendab aega, mille jooksul nad saavad sisse murda vähem piiravasse esimese avamise olekusse (AFU), mille jooksul RAM-is on rohkem andmeid alles.
Fotogalerii
Riigi külmutamine ja ajaga manipuleerimine
2025. aasta algusest pärit lekkinud video kohaselt, mis oli mõeldud ainult õiguskaitseorganitele, pakub Magnet Forensics uut riistvaraseadet nimega GrayKey Preserve ja spetsiaalset tõendite säilitamise režiimi. Need tööriistad suudavad jäädvustada ja säilitada iPhone AFU olekus isegi siis, kui see füüsiliselt taaskäivitatakse või toide katkeb. See võimaldab uurijatel andmeid ohutult külmutada ilma neile kohe juurde pääsemata ja oodata läbiotsimiseks vajalikku kohtumäärust.
Teid võiks huvitada
Video ei anna protsessi kohta tehnilisi üksikasju, kuid turvauurija Jiska Classen usub, et tööriist manipuleerib tõenäoliselt iPhone'i süsteemikella või saab valikuliselt sulgeda protsesse, mis vastutavad andmevõtme aegumise eest. AppEi Lu ega Magnet Forensics ole olukorda ametlikult kommenteerinud. Tavakasutajat eelnev ilmselt eriti ei huvita. Kui see protseduur aga aitab kuritegusid rohkem avastada, on see ainult hea.
