마그넷 포렌식(Magnet Forensics)은 비활성 상태 재부팅 보안 기능을 우회하는 방법을 발견했다고 합니다. Apple 이번 업데이트에서 도입되었습니다. iOS 18.1. 404 Media의 조사 결과에 따르면 인기 있는 잠금 해제 도구인 GrayKey의 개발자들이 강제 재부팅 후에도 잠긴 휴대폰의 상태를 유지하여 추후 데이터 추출이 가능하도록 하는 솔루션을 개발한 것으로 나타났습니다.
당신은 관심을 가질 수 있습니다
수사관과 도둑 모두에게 발생하는 문제점
비활성 상태 재부팅 기능은 자동으로 재시작합니다. iPhone 72시간 동안 잠금 해제가 되지 않으면 기기는 원래 상태로 돌아갑니다. max최소한의 보안 상태인 BFU(Before First Unlock)는 민감한 데이터가 올바른 코드가 처음 입력될 때까지 암호화 키로 철저하게 보호되는 상태입니다. Pro 이는 수사 당국에 큰 걸림돌이 되는데, 수색 영장을 발부받거나 휴대전화를 분석실로 이송하는 데 보통 3일 이상 걸리기 때문입니다. 또한 이 조치는 도둑들이 잠금 해제 후 접근이 용이한 AFU(After First Unlock) 상태로 진입할 수 있는 시간적 여유를 줄여주기 때문에 도둑들에게도 어려움을 가중시킵니다. AFU 상태에서는 RAM에 저장된 더 많은 데이터에 접근할 수 있습니다.
사진 갤러리
상태를 고정하고 시간을 조작하기
2025년 초에 유출된 영상에 따르면, 이 영상은 원래 법 집행 기관을 대상으로 제작된 것으로, 마그넷 포렌식(Magnet Forensics)은 그레이키 프리저브(GrayKey Preserve)라는 새로운 하드웨어 장치와 특수 증거 보존 모드를 제공합니다. 이 도구들을 사용하면 증거를 캡처하고 보존할 수 있습니다. iPhone AFU 상태는 물리적으로 재부팅되거나 전원이 차단되더라도 유지됩니다. 이를 통해 수사관은 데이터에 즉시 접근하지 않고도 안전하게 데이터를 동결한 후, 검색에 필요한 법원 명령을 기다릴 수 있습니다.
당신은 관심을 가질 수 있습니다
해당 영상은 그 과정에 대한 기술적인 세부 정보를 제공하지 않지만, 보안 연구원인 지스카 클라센은 이 도구가 아이폰의 시스템 시계를 조작하거나 데이터 키 만료를 담당하는 프로세스를 선택적으로 종료할 수 있을 것으로 추측합니다. App루 씨와 마그넷 포렌식 측 모두 이 상황에 대해 공식적인 입장을 밝히지 않았습니다. 일반 사용자는 아마 위 내용에 큰 관심을 두지 않을 것입니다. 하지만 이러한 절차가 범죄 수사에 도움이 된다면 좋은 일일 것입니다.
