Policija bi uskoro mogla znatno lakše da pristupa podacima na zaključanim iPhone uređajima. Procureli snimak za obuku otkrio je da je kompanija Magnet Forensics razvila alat koji navodno zaobilazi Apple-ovu zaštitu i čuva pristup podacima čak i ako se telefon restartuje ili ostane bez baterije.
Reč je o novim mogućnostima forenzičkog alata GrayKey, koji Magnet Forensics prvenstveno prodaje policijskim službama. Kompanija je razvila GrayKey Preserve i Evidence Preservation Mode, namenjene upravo očuvanju podataka kojima istražitelji mogu da pristupe na zaplenjenim iPhone telefonima.
"Ovo potpuno menja pravila igre za iOS forenziku i funkcija je koju bih voleo da smo imali još pre nekoliko godina", kaže zaposleni kompanije Magnet Forensics u snimku koji je dobio 404 Media.
Nova tehnologija posebno je važna zbog bezbednosne funkcije Inactivity Reboot, koju je Apple uveo 2024. godine. Ako iPhone nije otključan duže od 72 sata, uređaj se automatski restartuje.
Zašto je restart iPhone-a pravio problem policiji
Nakon restartovanja iPhone prelazi u stanje poznato kao Before First Unlock (BFU). Tada je veći deo podataka šifrovan i znatno mu je teže pristupiti bez šifre vlasnika.
Situacija je drugačija nakon što korisnik prvi put otključa telefon. Uređaj tada prelazi u After First Unlock (AFU) stanje, u kojem je veća količina podataka dostupna forenzičkim alatima.
404 Media navodi da novi GrayKey alati uspevaju da sačuvaju upravo AFU stanje. Magnet Forensics nije otkrio kako je to tehnički izvedeno.
"Čak i ako se uređaj ponovo pokrene iz bilo kog razloga, zbog održavanja memorije, gubitka napajanja ili nečeg drugog, AFU stanje se ne gubi", navodi predstavnik kompanije u procurelom snimku.
Novi alati navodno mogu da spreče i automatsko brisanje pojedinih podataka sa iPhone-a nakon određenog vremena. Među njima su keširani podaci o lokaciji, nedavno obrisane iMessage poruke i fotografije.
Ako GrayKey zaista funkcioniše na opisani način, policija je pronašla način da neutrališe jednu od zaštita kojom je Apple pokušao da dodatno obezbedi podatke na zaključanim uređajima. To ponovo otvara pitanje granice između digitalne privatnosti korisnika i mogućnosti policijske forenzike.