Firma Magnet Forensics podobno znalazła sposób na ominięcie funkcji bezpieczeństwa ponownego uruchomienia w przypadku braku aktywności, która Apple wprowadzono w aktualizacji iOS 18.1. Odkrycia 404 Media wskazują, że twórcy popularnego narzędzia do odblokowywania telefonu GrayKey opracowali rozwiązanie, które pozwala na zachowanie stanu zablokowanego telefonu w celu późniejszego wyodrębnienia danych, nawet po wymuszonym ponownym uruchomieniu.
Może cię zainteresować
Komplikacje dla śledczych i złodziei
Funkcja ponownego uruchamiania w przypadku braku aktywności automatycznie uruchamia się ponownie iPhone jeśli nie zostanie odblokowane przez 72 godziny. Spowoduje to powrót urządzenia do stanu maxMinimalny bezpieczny stan BFU (przed pierwszym odblokowaniem), w którym poufne dane są trwale chronione za pomocą kluczy szyfrujących do momentu wprowadzenia prawidłowego kodu po raz pierwszy. Pro To poważna przeszkoda dla organów ścigania, ponieważ uzyskanie nakazu przeszukania lub przetransportowanie telefonu do laboratorium często zajmuje ponad trzy dni. Środek ten utrudnia również złodziejom włamanie, skracając czas potrzebny im na przejście do mniej restrykcyjnego stanu „After First Unlock” (AFU), w którym w pamięci RAM pozostaje więcej danych.
Fotogaleria
Zamrożenie stanu i manipulowanie czasem
Według wyciekłego filmu z początku 2025 roku, przeznaczonego wyłącznie dla organów ścigania, Magnet Forensics oferuje nowe urządzenie sprzętowe o nazwie GrayKey Preserve oraz specjalny tryb ochrony dowodów. Narzędzia te umożliwiają przechwytywanie i przechowywanie iPhone w stanie AFU, nawet po fizycznym restarcie lub utracie zasilania. Pozwala to śledczym bezpiecznie zamrozić dane bez konieczności natychmiastowego dostępu do nich i poczekać na niezbędny nakaz sądowy w celu przeprowadzenia przeszukania.
Może cię zainteresować
Na nagraniu nie podano żadnych szczegółów technicznych dotyczących tego procesu, jednak badaczka ds. bezpieczeństwa Jiska Classen uważa, że narzędzie to najprawdopodobniej manipuluje zegarem systemowym iPhone'a lub może selektywnie wyłączać procesy odpowiedzialne za wygaśnięcie klucza danych. AppAni Lu, ani Magnet Forensics nie skomentowały oficjalnie tej sytuacji. Przeciętny użytkownik prawdopodobnie nie będzie tym zbytnio zainteresowany. Jeśli jednak ta procedura pomoże w wykrywaniu przestępstw, będzie tylko dobrze.
