Magnet Forensics tarafından kolluk kuvvetlerine sunulan GrayKey Preserve aracının, iPhone’un 72 saatlik hareketsizlik sonrasında devreye giren otomatik yeniden başlatma korumasını etkisiz bırakabildiği bildirildi. 404 Media’nın ulaştığı eğitim videosu özelliğin varlığını gösteriyor, fakat teknik yöntemi açıklamıyor. Apple’ın iOS ve macOS için dağıttığı sessiz güvenlik güncellemeleri koruma katmanlarını hızlandırırken yeni bulgu, fiziksel erişimi olan adli bilişim araçlarıyla süren mücadeleyi yeniden gündeme taşıyor.
Apple, iOS 18.1 ile Hareketsizlik Kaynaklı Yeniden Başlatma özelliğini kullanıma açmıştı. Kilidi 72 saat boyunca açılmayan telefon otomatik olarak yeniden başlıyor. Böylece cihaz İlk Kilit Açılmadan Önce olarak çevrilen BFU durumuna dönüyor ve bazı şifreleme anahtarları kullanıcı parolası girilene kadar erişilemez kalıyor.
Telefon bir kez açıldıktan sonra AFU adı verilen durum oluşuyor. Bu aşamada kullanım için gerekli daha fazla anahtar bellekte bulunduğundan adli inceleme araçları açısından erişilebilir veri alanı genişliyor. Otomatik yeniden başlatma, ele geçirilen veya çalınan bir telefonun uzun süre AFU durumunda tutulmasını önlemeyi amaçlıyor.
GrayKey Preserve için gösterilen Kanıt Koruma Modu, telefon yeniden başlasa bile cihazı AFU durumunda tutabildiğini öne sürüyor. Araç ilk bağlantıdan sonra hücresel ağ, Wi-Fi ve Bluetooth iletişimini kapatıyor. Ayrıca önbelleğe alınan konumlar, yakın zamanda silinen fotoğraflar ve süreli iMessage verileri gibi kayıtların silinmesini durdurduğu belirtiliyor.
İLGİNİZİ ÇEKEBİLİR
Kullanılan teknik yöntem henüz bilinmiyor
Eğitim videosu korumanın hangi yazılım açığıyla veya hangi sistem bileşeni üzerinden aşıldığını göstermiyor. Güvenlik araştırmacısı Jiska Classen olası açıklamalardan birinin saat manipülasyonu olabileceğini düşünüyor. Bu yalnızca bir değerlendirme; Magnet yöntemi doğrulamadı ve bağımsız teknik inceleme yayımlanmadı.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
Haber, herhangi bir iPhone’un uzaktan veya kolayca açılabildiği anlamına gelmiyor. GrayKey kolluk kuvvetleri için geliştirilen, fiziksel bağlantı ve uzman kullanım gerektiren kapalı bir adli bilişim ürünü. Üstelik Preserve özelliğinin veriyi hangi cihaz ve iOS sürümlerinde koruyabildiği açıklanmış değil.
Apple’ın olası bir güncellemeyle bu yöntemi kapatıp kapatmayacağı da bilinmiyor. Kullanıcı tarafında güncel iOS sürümünü kullanmak, güçlü bir parola belirlemek ve fiziksel cihaz güvenliğini korumak temel önlemler olmaya devam ediyor. Bulgudan çıkarılabilecek kesin sonuç, 72 saatlik yeniden başlatma katmanının en azından GrayKey’in belirli koşullarındaki işlemi tümüyle durduramadığı.
Bu araçların kullanımı ayrıca ülkeye göre değişen arama emri ve delil kurallarına bağlı. Teknik erişimin mümkün olması, her incelemenin hukuken serbest olduğu anlamına gelmiyor. Haber güvenlik mimarisindeki sınırlamayı anlatıyor; kullanıcı parolasını ele geçirmek veya korumayı yeniden üretmek için uygulanabilir bir yöntem sunmuyor.
En İyi iPhone Kılıfları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
En İyi iPhone Kılıfları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
