הדלפת וידאו: Magnet Forensics טוענת ש-GrayKey עוקף אתחול אוטומטי של iPhone

404 Media השיגה סרטון הדרכה של Magnet Forensics שבו החברה טוענת שהפתרון החדש שלה עוקף את ההפעלה האוטומטית מחדש של iPhone. בסרטון מוצגים המכשיר GrayKey Preserve ומצב Evidence Preservation Mode המיועד ל-GrayKey רגיל. שניהם שומרים על טלפון שנתפס במצב שממנו הגישה לנתונים רגישים קלה בהרבה.

Apple הציגה את התכונה הזו ב-iOS בשקט; 404 Media דיווחה על כך בנובמבר 2024. iPhone שאיש לא פתח במשך 72 שעות מפעיל את עצמו מחדש וחוזר למצב Before First Unlock, שבו נתונים רגישים מוצפנים ופיצוח סיסמה בכוח הרבה יותר קשה, ולעיתים כמעט בלתי אפשרי. אנשי אכיפת החוק הביעו דאגה מהשינוי: טלפונים שנתפסו לעיתים אינם נפתחים מיד, ממתינים לאישור או שהם מעבדים תור מכשירים.

מה אומר הסרטון

“זהו פריצת דרך אמיתית לזיהוי פלילי ב-iOS ותכונה שהייתה צריכה להיות לנו לפני שנים”, אומר עובד של Magnet בסרטון, שמתוארך לתחילת 2025 והיה מיועד רק לאכיפת החוק. לפי הסרטון, הפתרון שומר את ה-iPhone במצב After First Unlock; המצב הזה “מוקפא”, אומר העובד, ולכן גם לאחר הפעלה מחדש, תחזוקת זיכרון או אובדן חשמל מצב AFU לא הולך לאיבוד. לדבריו, אנשי אכיפת החוק שומרים נתונים “ללא הגבלה”, והכלים גם מתמודדים עם תכונה שנייה: iOS מוחק אוטומטית לאחר מספר ימים מיקומים שנאספו, תמונות שנמחקו לאחרונה והודעות iMessage.

לפי הסבר העובד, GrayKey Preserve מפעיל מצב טיסה ומכבה Bluetooth, Wi-Fi וסלולר כדי לבודד את הנתונים במקום. בממשק, לפני אישור, נראים רק דגם הטלפון וגרסת iOS, ולא הנתונים.

הערכת מומחית

404 Media העבירה את תמלול הסרטון ל-Jiska Classen, חוקרת במכון Hasso Plattner Institute, שחוקרת את האבטחה של iPhone. לדבריה, מהסרטון אי אפשר לקבוע בדיוק איך עובד הפתרון החדש, אבל היא העלתה כמה אפשרויות: ייתכן ש-Magnet מצאה דרך לתמרן את השעון של iPhone ול“האט” את הזמן או לעצור את התקדמות השעון אפילו לאחר הפעלה מחדש; כנראה ש-GrayKey מכבה תהליכים של iOS שקובעים מועדי תפוגה לנתונים.

להערכת Classen, זה “פריצת דרך די גדולה” ולכל הפחות מחזיר לאנשי אכיפת החוק למצב שלפני הנהגת ההפעלה האוטומטית מחדש. Apple ו-Magnet Forensics לא השיבו לבקשה לתגובה. עכשיו הכול תלוי ב-Apple: עליה להבין איך הטכנולוגיה של Magnet עוקפת הפעלה אוטומטית מחדש ואיך למנוע הקפאה בזמן של טלפונים ונתונים רגישים השמורים בהם.