Magnet Forensics heeft naar verluidt een manier gevonden om de beveiligingsfunctie 'Inactivity Reboot' te omzeilen. Apple geïntroduceerd in de update iOS 181. Uit onderzoek van 404 Media blijkt dat de makers van de populaire ontgrendeltool GrayKey een oplossing hebben ontwikkeld waarmee een vergrendelde telefoon zijn status behoudt voor latere gegevensextractie, zelfs na een geforceerde herstart.
Misschien bent u geïnteresseerd in
Complicaties voor rechercheurs en dieven
De functie 'Inactiviteit opnieuw opstarten' start de computer automatisch opnieuw op. iPhone Als het apparaat 72 uur lang niet ontgrendeld is, wordt het teruggezet naar de standaardinstellingen. maxDe minimale beveiligde BFU-status (Before First Unlock), waarbij gevoelige gegevens door middel van encryptiesleutels worden beschermd totdat de juiste code voor de eerste keer wordt ingevoerd. Pro Dit vormt een grote hindernis voor de wetshandhaving, aangezien het vaak meer dan drie dagen duurt om een huiszoekingsbevel te verkrijgen of een telefoon naar een laboratorium te vervoeren. De maatregel maakt het ook moeilijker voor dieven, omdat het de tijd verkort waarin ze de minder restrictieve After First Unlock (AFU)-status kunnen omzeilen, waarin meer gegevens in het RAM-geheugen toegankelijk blijven.
Fotogalerij
De toestand bevriezen en de tijd manipuleren.
Volgens een uitgelekte video uit begin 2025, die exclusief bedoeld was voor wetshandhavingsinstanties, biedt Magnet Forensics een nieuw hardwareapparaat genaamd GrayKey Preserve en een speciale modus voor bewijsbehoud. Met deze tools kunnen gegevens worden vastgelegd en bewaard. iPhone De AFU-status blijft behouden, zelfs na een fysieke herstart of stroomuitval. Hierdoor kunnen onderzoekers gegevens veilig bevriezen zonder er direct toegang toe te krijgen, en wachten op het benodigde gerechtelijk bevel om de gegevens te doorzoeken.
Misschien bent u geïnteresseerd in
De video geeft geen technische details over het proces, maar beveiligingsonderzoeker Jiska Classen denkt dat de tool waarschijnlijk de systeemklok van de iPhone manipuleert of selectief processen kan uitschakelen die verantwoordelijk zijn voor het verlopen van datasleutels. AppNoch Lu, noch Magnet Forensics hebben officieel commentaar gegeven op de situatie. De gemiddelde gebruiker zal hier waarschijnlijk niet veel in geïnteresseerd zijn. Maar als deze procedure helpt om meer misdrijven op te sporen, is dat alleen maar positief.
