გაჟონილი ვიდეო: Magnet Forensics ამტკიცებს, რომ GrayKey iPhone-ის ავტომატურ გადატვირთვას გვერდს უვლის

404 Media-მ მოიპოვა Magnet Forensics-ის სასწავლო ვიდეო, რომელშიც კომპანია აცხადებს, რომ მისი ახალი გადაწყვეტა iPhone-ის ავტომატურ გადატვირთვას გვერდს უვლის. ვიდეოში წარმოდგენილია მოწყობილობა GrayKey Preserve და ჩვეულებრივი GrayKey-სთვის განკუთვნილი Evidence Preservation Mode. ორივე ჩამორთმეულ ტელეფონს ისეთ მდგომარეობაში ინახავს, საიდანაც მგრძნობიარე მონაცემებზე წვდომა ბევრად ადვილია.

Apple-მა ეს ფუნქცია iOS-ში ჩუმად შემოიღო; 404 Media ამის შესახებ 2024 წლის ნოემბერში წერდა. iPhone, რომელიც 72 საათის განმავლობაში არავის გახსნია, თავისით გადაიტვირთება და Before First Unlock მდგომარეობაში ბრუნდება, სადაც მგრძნობიარე მონაცემები დაშიფრულია და პაროლის ძალით გატეხვა გაცილებით რთული, ზოგჯერ პრაქტიკულად შეუძლებელია. სამართალდამცავებმა ცვლილების დროს შეშფოთება გამოხატეს: ჩამორთმეულ ტელეფონებს ხშირად მაშინვე ვერ ხსნიან, ნებართვას ელოდებიან ან მოწყობილობების რიგს ამუშავებენ.

რას ამბობს ვიდეო

„ეს iOS-ის ფორენზიკისთვის ნამდვილი გარდატეხაა და ფუნქცია, რომელიც წლების წინ უნდა გვქონოდა“, ამბობს Magnet-ის თანამშრომელი ვიდეოში, რომელიც 2025 წლის დასაწყისით თარიღდება და მხოლოდ სამართალდამცავებისთვის იყო განკუთვნილი. ვიდეოს თანახმად, გადაწყვეტა iPhone-ს After First Unlock მდგომარეობაში ინახავს; ეს მდგომარეობა „ფიქსირდება“, ამბობს თანამშრომელი, ამიტომ მისი გადატვირთვის, მეხსიერების მოვლის ან ელექტროენერგიის დაკარგვის შემდეგაც AFU მდგომარეობა არ იკარგება. მისივე თქმით, სამართალდამცავები მონაცემებს „უსასრულოდ“ შეინახავენ, ხელსაწყოები კი მეორე ფუნქციასაც ებრძვიან: iOS გარკვეული დღეების შემდეგ ავტომატურად შლის დაგროვილ მდებარეობებს, ცოტა ხნის წინ წაშლილ ფოტოებსა და iMessage-ებს.

თანამშრომლის განმარტებით, GrayKey Preserve თვითმფრინავის რეჟიმს რთავს და Bluetooth-ს, Wi-Fi-სა და ფიჭურ კავშირს თიშავს, რათა მონაცემები ადგილზე იზოლირდეს. ინტერფეისში ნებართვამდე მხოლოდ ტელეფონის მოდელი და iOS-ის ვერსია ჩანს, მონაცემები კი არა.

ექსპერტის შეფასება

404 Media-მ ვიდეოს ტრანსკრიპტი გაუზიარა Jiska Classen-ს, Hasso Plattner Institute-ის მკვლევარს, რომელიც iPhone-ის უსაფრთხოებას სწავლობს. მისი თქმით, ვიდეოს მიხედვით ზუსტად ვერ დგინდება, როგორ მუშაობს ახალი გადაწყვეტა, თუმცა რამდენიმე ვერსია წამოაყენა: შესაძლოა Magnet-მა iPhone-ის საათის მანიპულირების გზა იპოვა და დრო „შეანელა“ ან საათის წინსვლა გადატვირთვის შემდეგაც კი შეაჩერა; სავარაუდოდ, GrayKey თიშავს iOS-ის იმ პროცესებს, რომლებიც მონაცემებს ვადას უწესებს.

Classen-ის შეფასებით, ეს „საკმაოდ დიდი გარდატეხაა“ და, სულ ცოტა, სამართალდამცავებს ავტომატური გადატვირთვის შემოღებამდელ მდგომარეობას უბრუნებს. Apple-მა და Magnet Forensics-მა კომენტარზე მოთხოვნას არ უპასუხეს. ახლა ყველაფერი Apple-ზეა დამოკიდებული: მან უნდა გაარკვიოს, როგორ უვლის Magnet-ის ტექნოლოგია ავტომატურ გადატვირთვას გვერდს და როგორ აღკვეთოს ტელეფონებისა და მათში შენახული მგრძნობიარე მონაცემების დროში გაყინვა.