iPhone: Το GrayKey φέρεται να παρακάμπτει την προστασία των 72 ωρών

GrayKey iPhone: η Magnet Forensics φέρεται να παρακάμπτει το Inactivity Reboot και να κρατά το iPhone σε κατάσταση AFU μετά την επανεκκίνηση.

Το Inactivity Reboot, η λειτουργία που κάνει αυτόματα επανεκκίνηση στο iPhone όταν μείνει 72 ώρες χωρίς ξεκλείδωμα, φαίνεται πως δεν σταματά πια την αστυνομία. Σύμφωνα με το 404 Media, η Magnet Forensics, η εταιρεία πίσω από το GrayKey, έχει βρει τρόπο να το παρακάμπτει.

Γιατί η επανεκκίνηση ενοχλεί τις αρχές

Η Apple έφερε το Inactivity Reboot με το iOS 18.1, σχεδόν δύο χρόνια πριν. Μετά την επανεκκίνηση το iPhone γυρίζει σε κατάσταση BFU (Before First Unlock), όπου τα ευαίσθητα δεδομένα μένουν πίσω από κλειδιά κρυπτογράφισης που ανοίγουν μόνο με τον κωδικό.

Μόλις ο κάτοχος ξεκλειδώσει μία φορά, η συσκευή περνά σε AFU (After First Unlock). Εκεί τα πράγματα είναι πιο χαλαρά.

Για όποιον έχει κατασχέσει ένα κινητό, η κατάσταση BFU δυσκολεύει πολύ την πρόσβαση στα δεδομένα, γι’ αυτό και η αυτόματη επανεκκίνηση ήταν τόσο ενοχλητική για τα εργαλεία εγκληματολογικής ανάλυσης.

Τι κάνει το GrayKey Preserve

Η αναφορά στηρίζεται σε εκπαιδευτικό βίντεο για αστυνομικούς, με ημερομηνία αρχές του 2025. Εκεί παρουσιάζονται το GrayKey Preserve και το Evidence Preservation Mode, εργαλεία που κρατούν το iPhone σε κατάσταση AFU ακόμα και μετά από επανεκκίνηση.

«Η κατάσταση AFU καταγράφεται. Ακόμα κι αν η συσκευή κάνει επανεκκίνηση για οποιονδήποτε λόγο, η κατάσταση AFU δεν χάνεται», αναφέρεται χαρακτηριστικά.

Πώς ακριβώς το πετυχαίνει, δεν είναι γνωστό. Η ερευνήτρια ασφαλείας Jiska Classen εκτιμά ότι η μέθοδος ίσως στηρίζεται σε παρέμβαση στο ρολόι του iPhone ή στην απενεργοποίηση των διαδικασιών που κάνουν τα δεδομένα να «λήγουν».

Το GrayKey δεν είναι καινούργιο όνομα. Πρωτοακούστηκε το 2018, ενώ το 2020 το FBI ξεκλείδωσε ένα iPhone 11 Pro Max με το ίδιο εργαλείο.

Δουλεύει στις νέες εκδόσεις του iOS;

Αυτό δεν το ξέρει κανείς ακόμα. Η αναφορά δεν διευκρινίζει αν τα εργαλεία δουλεύουν στις τρέχουσες εκδόσεις του iOS, από πότε υπάρχουν ή αν έχουν ήδη χρησιμοποιηθεί σε πραγματικές έρευνες. Ούτε η Apple ούτε η Magnet Forensics απάντησαν σε αιτήματα για σχόλιο.

Η άποψή μας στο Techblog

Το Inactivity Reboot ήταν από τις λίγες προστασίες του iPhone που δουλεύουν χωρίς ο χρήστης να κάνει απολύτως τίποτα. Αν η αναφορά επιβεβαιωθεί, η Apple χρωστά γρήγορη απάντηση, γιατί ένα κενό που βολεύει την αστυνομία σήμερα μπορεί αύριο να βολέψει πολύ λιγότερο καλόπιστους. Μέχρι τότε, ένας μεγάλος αλφαριθμητικός κωδικός αντί για τα 6 ψηφία μένει η πιο απλή άμυνα.