A Magnet Forensics teria descoberto uma maneira de burlar o recurso de segurança de reinicialização por inatividade, que Apple introduzido na atualização iOS 18As descobertas da 404 Media sugerem que os criadores da popular ferramenta de desbloqueio GrayKey desenvolveram uma solução que permite que um telefone bloqueado mantenha seu estado para posterior extração de dados, mesmo após uma reinicialização forçada.
Você pode estar interessado
Complicações para investigadores e ladrões
O recurso de reinicialização por inatividade reinicia automaticamente o sistema. iPhone Se não for desbloqueado em 72 horas, o dispositivo retornará ao estado original. maxO estado mínimo de segurança BFU (Before First Unlock - Antes do Primeiro Desbloqueio), no qual os dados sensíveis são protegidos por chaves de criptografia até que o código correto seja inserido pela primeira vez. Pro Isso representa um grande obstáculo para as autoridades policiais, já que muitas vezes leva mais de três dias para obter um mandado de busca ou transportar um telefone para um laboratório. A medida também dificulta a ação de ladrões, pois reduz o tempo disponível para que eles acessem o estado menos restritivo "Após o Primeiro Desbloqueio" (AFU), durante o qual mais dados permanecem acessíveis na memória RAM.
Galeria de fotos
Congelar o estado e manipular o tempo
De acordo com um vídeo vazado do início de 2025, destinado exclusivamente a agências de aplicação da lei, a Magnet Forensics oferece um novo dispositivo de hardware chamado GrayKey Preserve e um Modo de Preservação de Evidências especial. Essas ferramentas podem capturar e preservar evidências. iPhone no estado AFU, mesmo quando é reiniciado fisicamente ou perde energia. Isso permite que os investigadores congelem os dados com segurança, sem acessá-los imediatamente, e aguardem a ordem judicial necessária para realizar a busca.
Você pode estar interessado
O vídeo não fornece detalhes técnicos sobre o processo, mas a pesquisadora de segurança Jiska Classen acredita que a ferramenta provavelmente manipula o relógio do sistema do iPhone ou pode desligar seletivamente os processos responsáveis pela expiração da chave de dados. AppNem Lu nem a Magnet Forensics se pronunciaram oficialmente sobre a situação. O usuário comum provavelmente não se interessará muito pelo que foi dito acima. No entanto, se esse procedimento ajudar a detectar mais crimes, será ótimo.
