GrayKey twierdzi, że zatrzyma 72-godzinny zegar bezpieczeństwa iPhone'a

Magnet Forensics opracowało GrayKey Preserve i tryb Evidence Preservation Mode, wynika z nagrania zdobytego przez 404 Media. Oba rozwiązania mają zachować stan After First Unlock, który daje narzędziom śledczym lepszy dostęp do części danych, nawet po restarcie iPhone'a lub utracie zasilania.

GrayKey chce zachować stan telefonu mimo restartu

Od iOS 18.1 Apple automatycznie restartuje iPhone'a po 72 godzinach bez odblokowania. Urządzenie wraca wtedy do stanu Before First Unlock, w którym więcej wrażliwych danych pozostaje zaszyfrowanych, a atak na kod dostępu jest zwykle trudniejszy. Ochrona komplikuje pracę policji, gdy zabezpieczony telefon czeka na zgodę sądu lub wolne miejsce w laboratorium.

Ujawnione nagranie szkoleniowe opisuje osobne urządzenie GrayKey Preserve oraz nowy tryb dla dotychczasowego sprzętu GrayKey. Magnet twierdzi, że oba rozwiązania zachowują stan After First Unlock mimo późniejszego restartu. Po uzyskaniu pierwszego dostępu narzędzie ma też wyłączyć łączność komórkową, Wi-Fi i Bluetooth oraz zapobiec wygaśnięciu części danych, w tym niedawno usuniętych zdjęć lub wiadomości iMessage.

Wyścig przesuwa się z łamania telefonu na zamrażanie czasu

Zmiana ma znaczenie operacyjne. Według opisu policja nie musi od razu odczytywać zawartości telefonu. Narzędzie może najpierw zachować dostępny stan i pokazać jedynie model urządzenia oraz wersję iOS, podczas gdy śledczy czekają na podstawę prawną do przeszukania.

Dla bezpieczeństwa telefonu to kolejna runda rywalizacji Apple z dostawcami narzędzi śledczych. Automatyczny restart skrócił czas, przez który zabezpieczone urządzenie pozostaje w mniej chronionym stanie. GrayKey twierdzi teraz, że potrafi zamienić ten termin z bariery technicznej w problem rozwiązywany już przy zabezpieczeniu telefonu.

Mechanizm pozostaje tajny, a twierdzenia nie potwierdził niezależny test

Materiał 404 Media był podczas weryfikacji dostępny tylko częściowo i opiera się na ujawnionym nagraniu. Film nie wyjaśnia mechanizmu technicznego. Nie wiadomo również, których wersji iOS dotyczy rozwiązanie ani czy użyto go w prawdziwych postępowaniach. Zapewnienie o zachowaniu stanu po restarcie pochodzi więc od Magnet, a nie z niezależnego laboratorium.

Badaczka bezpieczeństwa Jiska Classen miała zasugerować, że narzędzie może manipulować zegarem telefonu lub wyłączać zadania odpowiedzialne za wygaszanie danych. To hipoteza ekspertki, nie potwierdzony opis exploitu. Publiczna strona produktu Magnet potwierdza funkcje chroniące przed automatycznym restartem, lecz nie ujawnia szczegółów technicznych.

Reakcja Apple pokaże, czy to exploit, czy chwilowa przewaga

Sprawę rozstrzygną trzy sygnały: niezależne odtworzenie możliwości, dokładna lista obsługiwanych urządzeń i wersji iOS oraz ewentualna poprawka Apple. Aktualizacja może zamknąć drogę, jeśli rozwiązanie wykorzystuje konkretny błąd. Jeśli stan jest utrwalany innym sposobem, Apple może być zmuszone zmienić sam mechanizm przejścia między AFU i BFU.

Użytkownik nie odpowie na to twierdzenie jednym przełącznikiem w ustawieniach. Praktyczną ochroną pozostają szybkie aktualizacje iOS, mocny kod dostępu oraz świadomość, że fizyczne przejęcie odblokowanego telefonu daje specjalistycznym narzędziom znacznie lepszą pozycję wyjściową.

Werdykt Lilith

Apple ustawiło w magazynie dowodów zegar na 72 godziny. GrayKey twierdzi, że potrafi zatrzymać wskazówki, lecz dopóki niezależne laboratorium nie rozbierze sztuczki na części, oglądamy nagranie samego iluzjonisty.