Secondo quanto riferito, Magnet Forensics ha trovato un modo per aggirare la funzione di sicurezza Inactivity Reboot, che Apple introdotto nell'aggiornamento iOS 181. Le scoperte di 404 Media suggeriscono che i creatori del popolare strumento di sblocco GrayKey abbiano sviluppato una soluzione che consente a un telefono bloccato di mantenere il suo stato per la successiva estrazione dei dati anche dopo un riavvio forzato.
Potrebbe interessarti
Complicazioni per investigatori e ladri
La funzione di riavvio per inattività riavvia automaticamente iPhone se non viene sbloccato per 72 ore. Questo riporterà il dispositivo a maxLo stato minimo di sicurezza BFU (Before First Unlock), in cui i dati sensibili sono protetti da chiavi di crittografia fino al primo inserimento del codice corretto. Pro Questo rappresenta un ostacolo importante per le forze dell'ordine, poiché spesso occorrono più di tre giorni per ottenere un mandato di perquisizione o trasportare un telefono in laboratorio. La misura rende inoltre più difficile l'attività dei ladri, in quanto riduce il lasso di tempo a disposizione per accedere allo stato AFU (After First Unlock), meno restrittivo, durante il quale una maggiore quantità di dati rimane accessibile nella RAM.
Galleria fotografica
Congelare lo stato e manipolare il tempo
Secondo un video trapelato all'inizio del 2025, destinato esclusivamente alle forze dell'ordine, Magnet Forensics offre un nuovo dispositivo hardware chiamato GrayKey Preserve e una speciale modalità di conservazione delle prove. Questi strumenti possono catturare e conservare iPhone nello stato AFU anche quando viene riavviato fisicamente o perde alimentazione. Ciò consente agli investigatori di congelare i dati in modo sicuro senza accedervi immediatamente e di attendere l'ordinanza del tribunale necessaria per effettuare le ricerche.
Potrebbe interessarti
Il video non fornisce dettagli tecnici sul processo, ma la ricercatrice di sicurezza Jiska Classen ritiene che lo strumento probabilmente manipoli l'orologio di sistema dell'iPhone o sia in grado di interrompere selettivamente i processi responsabili della scadenza della chiave di accesso ai dati. AppNé Lu né Magnet Forensics hanno rilasciato dichiarazioni ufficiali sulla situazione. L'utente medio probabilmente non sarà molto interessato a quanto sopra. Tuttavia, se questa procedura contribuisse a individuare più crimini, non potrebbe che essere un bene.
