فيديو مسرب: Magnet Forensics تؤكد أن GrayKey يتجاوز إعادة التشغيل التلقائي لـ iPhone

حصلت 404 Media على فيديو تدريبي من Magnet Forensics تدعي فيه الشركة أن حلّها الجديد يتجاوز إعادة التشغيل التلقائي لـ iPhone. يعرض الفيديو جهاز GrayKey Preserve ووضع Evidence Preservation Mode المخصص لـ GrayKey العادي. وكلاهما يحافظان على الهاتف المصادر في حالة يصبح فيها الوصول إلى البيانات الحساسة أسهل بكثير.

أدخلت Apple هذه الميزة في iOS بهدوء؛ وكتبت 404 Media عن ذلك في نوفمبر 2024. إن iPhone الذي لا يفتحه أحد لمدة 72 ساعة يعيد تشغيل نفسه ويعود إلى حالة Before First Unlock، حيث تكون البيانات الحساسة مشفرة ويكون كسر كلمة المرور بالقوة أكثر صعوبة بكثير، وأحيانًا مستحيلًا عمليًا. أعربت جهات إنفاذ القانون عن قلقها من التغيير: فالهواتف المصادرة غالبًا لا تُفتح فورًا، بل ينتظرون الإذن أو يعالجون صفًا من الأجهزة.

ماذا يقول الفيديو

«هذه قفزة حقيقية في الطب الشرعي لنظام iOS وميزة كان يجب أن نمتلكها منذ سنوات»، يقول أحد موظفي Magnet في الفيديو الذي يعود إلى أوائل 2025 وكان مخصصًا لجهات إنفاذ القانون فقط. وفقًا للفيديو، يحافظ الحل على iPhone في حالة After First Unlock؛ ويقول الموظف إن هذه الحالة «تُثبَّت»، لذلك حتى بعد إعادة التشغيل أو صيانة الذاكرة أو فقدان الكهرباء لا تضيع حالة AFU. ويقول أيضًا إن جهات إنفاذ القانون تحتفظ بالبيانات «إلى ما لا نهاية»، كما تتصدى الأدوات لميزة ثانية: فبعد عدة أيام يحذف iOS تلقائيًا المواقع المجمعة والصور المحذوفة مؤخرًا ورسائل iMessage.

بحسب شرح الموظف، يشغّل GrayKey Preserve وضع الطيران ويوقف Bluetooth وWi-Fi والشبكة الخلوية لعزل البيانات في الموقع. وفي الواجهة، قبل الإذن، لا يظهر سوى طراز الهاتف وإصدار iOS، وليس البيانات.

تقييم الخبير

شاركت 404 Media نص الفيديو مع Jiska Classen، الباحثة في Hasso Plattner Institute التي تدرس أمان iPhone. وبحسب قولها، لا يمكن من الفيديو تحديد كيفية عمل الحل الجديد بدقة، لكنها طرحت عدة احتمالات: ربما وجدت Magnet طريقة للتلاعب بساعة iPhone و«أبطأت» الوقت أو أوقفت تقدم الساعة حتى بعد إعادة التشغيل؛ ومن المحتمل أن GrayKey يوقف عمليات iOS التي تضع مهلاً زمنيًا للبيانات.

وبحسب تقييم Classen، فإن هذا «اختراق كبير إلى حد ما» ويعيد جهات إنفاذ القانون على الأقل إلى الحالة التي كانت قبل إدخال إعادة التشغيل التلقائي. ولم تجب Apple وMagnet Forensics على طلب التعليق. الآن كل شيء يعتمد على Apple: عليها أن تكتشف كيف تتجاوز تقنية Magnet إعادة التشغيل التلقائي، وكيف تمنع تجميد الهواتف والبيانات الحساسة المخزنة فيها في الزمن.