Sızdırılan video: Magnet Forensics, GrayKey'in iPhone otomatik yeniden başlatmasını atlattığını iddia ediyor

404 Media, Magnet Forensics'in eğitim videosunu elde etti; videoda şirket yeni çözümünün iPhone'un otomatik yeniden başlatmasını atlattığını iddia ediyor. Videoda GrayKey Preserve cihazı ve normal GrayKey için Evidence Preservation Mode tanıtılıyor. İkisi de el konulan telefonu hassas verilere erişimin çok daha kolay olduğu bir durumda tutuyor.

Apple bu özelliği iOS'a sessizce ekledi; 404 Media bunu Kasım 2024'te yazmıştı. 72 saat boyunca kimsenin açmadığı iPhone kendiliğinden yeniden başlar ve hassas verilerin şifreli olduğu, parola kırmanın çok daha zor, bazen neredeyse imkânsız olduğu Before First Unlock durumuna döner. Kolluk kuvvetleri değişiklik sırasında endişelerini dile getirdi: el konulan telefonlar çoğu zaman hemen açılamıyor, izin bekleniyor veya cihaz sırası işleniyor.

Video ne söylüyor

“Bu iOS adli bilişimi için gerçek bir dönüm noktası ve yıllar önce sahip olmamız gereken bir özellik” diyor Magnet çalışanı, 2025 başına tarihlenen ve yalnızca kolluk kuvvetlerine yönelik videoda. Videoya göre çözüm iPhone'u After First Unlock durumunda tutuyor; çalışan bu durumun “sabitlendiğini” söylüyor, bu yüzden yeniden başlatma, bellek bakımı veya elektrik kaybından sonra bile AFU durumu kaybolmuyor. Ona göre kolluk kuvvetleri verileri “sonsuza kadar” saklıyor ve araçlar ikinci bir özellikle de mücadele ediyor: iOS belirli günlerden sonra toplanan konumları, kısa süre önce silinen fotoğrafları ve iMessage mesajlarını otomatik olarak siliyor.

Çalışanın açıklamasına göre GrayKey Preserve uçak modunu açıyor ve verileri yerinde izole etmek için Bluetooth, Wi-Fi ve hücresel bağlantıyı kapatıyor. Arayüzde izinden önce yalnızca telefon modeli ve iOS sürümü görünüyor, veriler görünmüyor.

Uzman değerlendirmesi

404 Media, videonun transkriptini iPhone güvenliği üzerine çalışan Hasso Plattner Institute araştırmacısı Jiska Classen ile paylaştı. Ona göre videodan yeni çözümün tam olarak nasıl çalıştığı belirlenemiyor, ancak birkaç olasılık öne sürdü: Magnet, iPhone'un saatini manipüle etmenin bir yolunu bulmuş ve zamanı “yavaşlatmış” ya da saat ilerleyişini yeniden başlatmadan sonra bile durdurmuş olabilir; muhtemelen GrayKey, verilere son kullanma tarihi koyan iOS süreçlerini kapatıyor.

Classen'in değerlendirmesine göre bu “oldukça büyük bir dönüm noktası” ve en azından kolluk kuvvetlerini otomatik yeniden başlatmanın getirilmesinden önceki duruma döndürüyor. Apple ve Magnet Forensics yorum talebine yanıt vermedi. Şimdi her şey Apple'a bağlı: Magnet'in teknolojisinin otomatik yeniden başlatmayı nasıl atlattığını ve telefonların içindeki hassas verilerle birlikte zamanda dondurulmasını nasıl önleyeceğini çözmesi gerekiyor.