Se pare că Magnet Forensics a găsit o modalitate de a ocoli funcția de securitate Inactivity Reboot, care... Apple introdus în actualizare iOS 18.1. Concluziile 404 Media sugerează că creatorii popularului instrument de deblocare GrayKey au dezvoltat o soluție care permite unui telefon blocat să își păstreze starea pentru extragerea ulterioară a datelor, chiar și după o repornire forțată.
Te-ar putea interesa
Complicații pentru anchetatori și hoți
Funcția de repornire în timpul inactivității repornește automat iPhone dacă nu este deblocat timp de 72 de ore. Aceasta va readuce dispozitivul la maxStarea BFU (Before First Unlock - Înainte de prima deblocare) minimă securizată, în care datele sensibile sunt protejate prin chei de criptare până când codul corect este introdus pentru prima dată. Pro Acesta este un obstacol major pentru forțele de ordine, deoarece adesea durează mai mult de trei zile pentru a obține un mandat de percheziție sau a transporta un telefon la un laborator. Măsura îngreunează, de asemenea, accesul hoților, deoarece scurtează timpul necesar pentru a intra în starea mai puțin restrictivă „După prima deblocare” (AFU), timp în care mai multe date rămân accesibile în memoria RAM.
Fotogalerie
Înghețarea stării și manipularea timpului
Conform unui videoclip scurs de la începutul anului 2025, destinat exclusiv agențiilor de aplicare a legii, Magnet Forensics oferă un nou dispozitiv hardware numit GrayKey Preserve și un mod special de păstrare a dovezilor. Aceste instrumente pot captura și păstra dovezi. iPhone în starea AFU chiar și atunci când este repornit fizic sau se întrerupe alimentarea. Acest lucru permite anchetatorilor să înghețe datele în siguranță fără a le accesa imediat și să aștepte ordinul judecătoresc necesar pentru a căuta.
Te-ar putea interesa
Videoclipul nu oferă detalii tehnice despre proces, dar cercetătorul în securitate Jiska Classen consideră că instrumentul manipulează probabil ceasul de sistem al iPhone-ului sau poate opri selectiv procesele responsabile de expirarea cheii de date. AppNici Lu, nici Magnet Forensics nu au comentat oficial situația. Probabil că utilizatorul obișnuit nu va fi prea interesat de cele de mai sus. Totuși, dacă această procedură va ajuta la detectarea mai multor infracțiuni, va fi numai bună.
