GrayKey tvrdí, že zastaví 72hodinové bezpečnostní hodiny iPhonu

Magnet Forensics podle videa získaného 404 Media vyvinula GrayKey Preserve a režim Evidence Preservation Mode. Oba nástroje mají uchovat stav After First Unlock, který dává forenzním nástrojům lepší přístup k části dat, i když se iPhone restartuje nebo ztratí napájení.

GrayKey chce uchovat stav telefonu i přes restart

Apple od iOS 18.1 po 72 hodinách bez odemčení automaticky restartuje iPhone. Telefon se tím vrátí do stavu Before First Unlock, ve kterém zůstává více citlivých dat šifrovaných a prolomení přístupového kódu bývá obtížnější. Ochrana komplikuje práci policii, když zabavený telefon čeká na soudní povolení nebo na kapacitu laboratoře.

Uniklé školicí video popisuje samostatné zařízení GrayKey Preserve a nový režim pro běžný GrayKey. Magnet tvrdí, že zachytí stav After First Unlock i přes pozdější restart. Nástroj má po počátečním přístupu také vypnout mobilní síť, Wi-Fi a Bluetooth a bránit vypršení některých dat, například nedávno smazaných fotografií nebo zpráv iMessage.

Spor se přesouvá od prolomení telefonu k zmrazení času

Důležitá změna je provozní. Policie nemusí podle popisu ihned číst obsah telefonu. Nástroj má nejprve zachovat dostupný stav a zobrazit jen model zařízení a verzi iOS, zatímco vyšetřovatelé čekají na oprávnění k prohlídce.

Pro bezpečnost telefonu to znamená další kolo závodu mezi Apple a forenzními dodavateli. Automatický restart zkrátil dobu, po kterou zůstává zabavené zařízení ve zranitelnějším stavu. GrayKey se nyní podle vlastního tvrzení snaží tuto lhůtu proměnit z technické ochrany v problém, který lze obejít v okamžiku zajištění telefonu.

Mechanismus zůstává tajný a výkon nepotvrdil nezávislý test

Zpráva 404 Media byla při ověření dostupná jen částečně a vychází z uniklého videa. Video nevysvětluje technický mechanismus a není jasné, proti kterým verzím iOS řešení stále funguje ani zda bylo použito ve skutečných případech. Tvrzení o zachování stavu po restartu proto patří Magnetu, ne nezávislé laboratoři.

Bezpečnostní výzkumnice Jiska Classen podle reportáže odhaduje, že nástroj může manipulovat s hodinami telefonu nebo vypnout úlohy, které nechávají data vypršet. To je odborná hypotéza, ne doložený popis exploitu. Veřejná produktová stránka Magnetu potvrzuje existenci funkcí pro ochranu před automatickým restartem, ale technické podrobnosti neuvádí.

Odpověď Applu ukáže, zda jde o exploit, nebo dočasný náskok

Rozhodující budou tři signály: nezávislá reprodukce schopnosti, přesný rozsah podporovaných modelů a verzí iOS a případná oprava od Applu. Pokud řešení závisí na konkrétní chybě, aktualizace ho může zavřít. Pokud stav uchovává jinou cestou, Apple bude muset změnit samotný model přechodu mezi AFU a BFU.

Pro uživatele z toho neplyne jednoduchý přepínač v nastavení. Praktickou obranou zůstává rychlá aktualizace iOS, silný přístupový kód a vědomí, že fyzické převzetí odemčeného telefonu dává specializovaným nástrojům výrazně lepší výchozí pozici.

Lilithin verdikt

Apple nastavilo v důkazním skladu hodiny na 72 hodin. GrayKey tvrdí, že umí ručičky zastavit, ale dokud trik nerozebere nezávislá laboratoř, pořád sledujeme kouzelníkův vlastní záznam.