Magnet Forensicsは、非アクティブ再起動セキュリティ機能を回避する方法を発見したと報じられている。 Apple アップデートで導入されました iOS 18.1. 404 Mediaの調査結果によると、人気のロック解除ツールGrayKeyの開発者は、強制再起動後でもロックされた電話の状態を保持し、その後のデータ抽出を可能にするソリューションを開発したようです。
ご興味があるかもしれません
捜査官と泥棒にとっての難題
非アクティブ再起動機能は自動的に再起動します iPhone 72 時間ロック解除されない場合、デバイスは max最低限のセキュリティレベルであるBFU（初回ロック解除前）状態では、正しいコードが初めて入力されるまで、機密データは暗号化キーによって厳重に保護されます。 Pro これは法執行機関にとって大きな障害となる。捜索令状の取得や携帯電話の研究所への輸送には3日以上かかることが多いからだ。また、この措置は窃盗犯にとってもより困難になる。なぜなら、より制限の緩い「初回ロック解除後（AFU）」状態に侵入できる時間が短縮され、その間はRAMに多くのデータが保持されるからだ。
フォトギャラリー
状態を凍結し、時間を操作する
2025年初頭に流出した、法執行機関専用の動画によると、Magnet Forensics社はGrayKey Preserveと呼ばれる新しいハードウェアデバイスと特別な証拠保存モードを提供している。これらのツールは証拠をキャプチャして保存することができる。 iPhone AFU状態は、物理的に再起動されたり電源が切れたりした場合でも維持されます。これにより、捜査官はデータにすぐにアクセスすることなく安全にデータを凍結し、捜索に必要な裁判所命令を待つことができます。
ご興味があるかもしれません
この動画ではそのプロセスに関する技術的な詳細は明らかにされていないが、セキュリティ研究者のジスカ・クラッセン氏は、このツールはおそらくiPhoneのシステムクロックを操作したり、データキーの有効期限切れに関わるプロセスを選択的に停止させたりするものだと考えている。 AppLu氏もMagnet Forensics社も、この件について公式なコメントは発表していない。一般ユーザーはおそらく上記の内容にあまり関心を持たないだろう。しかし、この手法が犯罪捜査に役立つのであれば、それは良いことと言えるだろう。
