Sızdırılmış video: Magnet Forensics GrayKey-in iPhone avtomatik yenidən başlatmasını yan keçdiyini iddia edir

404 Media Magnet Forensics-in təlim videosunu əldə edib; videoda şirkət yeni həllinin iPhone-un avtomatik yenidən başlatmasını yan keçdiyini iddia edir. Videoda GrayKey Preserve cihazı və adi GrayKey üçün nəzərdə tutulmuş Evidence Preservation Mode təqdim olunur. Hər ikisi müsadirə edilmiş telefonu həssas məlumatlara çıxışın daha asan olduğu vəziyyətdə saxlayır.

Apple bu funksiyanı iOS-a səssizcə tətbiq etdi; 404 Media bu barədə 2024-cü ilin noyabrında yazmışdı. 72 saat ərzində heç kimin açmadığı iPhone özü yenidən başlatılır və həssas məlumatların şifrələndiyi, parolun güc yolu ilə sındırılmasının daha çətin, bəzən praktiki olaraq qeyri-mümkün olduğu Before First Unlock vəziyyətinə qayıdır. Hüquq-mühafizə orqanları dəyişiklik zamanı narahatlıq ifadə etdi: müsadirə edilmiş telefonlar tez-tez dərhal açılmır, icazə gözləyir və ya cihaz növbəsini emal edir.

Video nə deyir

“Bu iOS forensikası üçün həqiqi sıçrayışdır və illər əvvəl malik olmalı olduğumuz funksiyadır”, — deyir Magnet əməkdaşı 2025-ci ilin əvvəlinə tarixlənən və yalnız hüquq-mühafizə orqanları üçün nəzərdə tutulan videoda. Videonun sözünə görə, həll iPhone-u After First Unlock vəziyyətində saxlayır; əməkdaş bu vəziyyətin “fiksə olunduğunu” deyir, buna görə də yenidən başlatma, yaddaşa qulluq və ya elektrik enerjisinin itirilməsindən sonra belə AFU vəziyyəti itmir. Onun sözlərinə görə, hüquq-mühafizə orqanları məlumatları “sonsuz” saxlayır, alətlər isə ikinci funksiya ilə də mübarizə aparır: iOS müəyyən günlərdən sonra toplanmış yerləşmələri, qısa müddət əvvəl silinmiş fotoşəkilləri və iMessage-ları avtomatik silir.

Əməkdaşın izahına görə, GrayKey Preserve təyyarə rejimini işə salır və məlumatları yerində izolyasiya etmək üçün Bluetooth, Wi-Fi və mobil rabitəni söndürür. İnterfeysdə icazədən əvvəl yalnız telefon modeli və iOS versiyası görünür, məlumatlar isə yox.

Ekspert qiymətləndirməsi

404 Media videonun transkriptini iPhone təhlükəsizliyini öyrənən Hasso Plattner Institute tədqiqatçısı Jiska Classen ilə bölüşdü. Onun sözlərinə görə, videodan yeni həllin necə işlədiyini dəqiq müəyyən etmək mümkün deyil, lakin o, bir neçə versiya irəli sürdü: bəlkə Magnet iPhone-un saatını manipulyasiya etmə yolunu tapıb və vaxtı “yavaşladıb” ya da saatın irəliləyişini yenidən başlatmadan sonra belə dayandırıb; ehtimalla GrayKey məlumatlara müddət qoyan iOS proseslərini söndürür.

Classen-in qiymətləndirməsinə görə, bu “kifayət qədər böyük sıçrayışdır” və ən azı hüquq-mühafizə orqanlarını avtomatik yenidən başlatmanın tətbiqindən əvvəlki vəziyyətə qaytarır. Apple və Magnet Forensics şərh sorğusuna cavab vermədi. İndi hər şey Apple-dan asılıdır: o, Magnet texnologiyasının avtomatik yenidən başlatmanı necə yan keçdiyini və telefonların içində saxlanılan həssas məlumatlarla birlikdə vaxtda dondurulmasının qarşısını necə alacağını müəyyən etməlidir.