A GrayKey Preserve távolról is letilthatja a lefoglalt telefon Wi-Fi-jét, Bluetooth-ját és mobil rádióit
TL;DR: A Magnet Forensics, a GrayKey telefontörő eszköz gyártója láthatóan meg tudja akadályozni, hogy a lefoglalt iPhone-ok biztonságosabb állapotba kerüljenek az Apple 72 órás inaktivitási újraindítása után. Az állítást nem ellenőrizték függetlenek, de azt sugallja, hogy a mobil kriminalisztikai cégek alkalmazkodnak az Apple biztonsági változásaihoz azáltal, hogy túllépnek a jelszó leküzdésén, és megpróbálják megakadályozni, hogy a telefon leblokkoljon.
A 404 Media című oktatóvideó szerint a cég GrayKey Preserve eszközét és a meglévő GrayKey rendszerek új Bizonyítékmegőrzési módját úgy tervezték, hogy megakadályozzák, hogy az iPhone elveszítse az After First Unlock vagy AFU állapotát. Ez az eszközöket közvetlen ütközésbe hozza az Apple biztonsági funkciójával, amelyet inaktivitási újraindításnak neveznek.
Az Apple funkciója automatikusan újraindítja az iPhone-t, ha 72 órán keresztül nem volt feloldva. Az újraindítás a telefont egy védettebb állapotba helyezi, amelyet az első feloldás előtt vagy BFU-nak neveznek. A BFU-ban bizonyos adatok titkosítva maradnak, amíg be nem írja a telefon jelszavát. Ez sokkal nehezebbé teheti az igazságügyi szakértői eszközök kitermelését.
Az iPhone készülékek különböző kategóriájú adatokat tárolnak attól függően, hogy az utolsó újraindítás óta feloldották-e a zárolást. AFU állapotban az eszköz már megkapta a jelszót az indítás után. Ez elérhetővé tesz bizonyos információkat, amelyek elérhetetlenek, vagy sokkal nehezebben elérhetők lennének újraindítás után.
A Magnet eszközei megőrzik ezt az AFU állapotot, még akkor is, ha a telefon újraindul vagy áramszünet.
„Az AFU állapot rögzítve van” – mondja a Magnet egyik alkalmazottja a videóban. „Még ha az eszköz bármilyen okból újraindul, memóriakarbantartás, áramkimaradás vagy bármi más miatt, az AFU állapot nem vész el. Ez az igazi varázslat a GrayKey Preserve és az Evidence Preservation Mode funkció mögött.”
A nyomozók számára ez megoldhatja az Apple inaktivitási újraindítási rendszere által okozott időzítési problémát. A rendőrség lefoglalhat egy telefont, de nem próbál meg azonnal hozzáférni. Előfordulhat, hogy bírósági végzésre várnak, egyéb bizonyítékokat kezelnek, vagy eszközök sorával foglalkoznak. Ha a telefon ezalatt újraindul, az AFU-ban elérhető adatok nehezebbé válhatnak.
A videó egy hálózatleválasztó funkciót is leír. Az első hozzáférés után a GrayKey rendszer kikapcsolhatja a telefon vezeték nélküli rádióit, beleértve a Wi-Fi-t, a Bluetooth-t és a mobilkapcsolatokat. A lényeg az, hogy megakadályozzuk a kommunikációt az eszközzel az adatok megőrzése mellett.
„A GrayKey Preserve a sok közül az egyik dolog, amit a kezdeti hozzáférésünkön belül meg fog tenni, az, hogy engedélyezi a Repülőgép módot, pontosabban letiltja a rádióadásainkat, mint a Bluetooth, a Wi-Fi és a mobil” – mondja a Magnet alkalmazottja. „Ezzel nem csak az adatok megőrzését teszi lehetővé a terepen, hanem a terepen lévő adatok elkülönítését is.”
Az alkalmazott szerint a rendszer akkor is le tudja tiltani ezeket a kapcsolatokat, ha a telefon felhasználója nem tudta aktiválni a Repülőgép módot vagy kikapcsolni a rádiókat az iOS vezérlőin keresztül.
„Amint a kezdeti hozzáférés megtörtént, és az eszköz megőrzött állapotban van, letiltjuk az összes rádiót, hogy megbizonyosodjunk arról, hogy az adatok nem érhetik el az eszközt” – mondja az alkalmazott.
A GrayKey Preserve célja az is, hogy megakadályozza bizonyos információk idővel történő eltűnését. A videó a gyorsítótárazott helyadatokra, a közelmúltban törölt fényképekre és az iMessage-ekre vonatkozik. Az ilyen típusú adatok egy meghatározott idő elteltével automatikusan eltávolíthatók.
„Ezeket az adatokat végtelen ideig meg tudjuk őrizni” – mondja az alkalmazott.
A videó nem ismerteti a tartósítási rendszer mögött meghúzódó technikai módszert. Azt jelzi, hogy a funkciót használó tisztek az eszköz tartalmának megtekintése nélkül láthatják a telefon modelljét és iOS verzióját. Ez lehetővé tenné számukra, hogy megőrizzék az eszközt, mielőtt engedélyt kapnának az adatok vizsgálatára.
Jiska Classen, a Hasso Plattner Intézet kutatója, aki az iPhone biztonságát tanulmányozza, azt mondta a 404 Media-nak, hogy a videó nem ad elég részletet a technológia működésének pontos meghatározásához. Azt javasolta, hogy a Magnet megtalálhatta a módját a telefon belső órájának megváltoztatására vagy a tárolt adatok lejártát okozó szoftverfeladatok megakadályozására.
Classen „meglehetősen játékmódosítónak” nevezte a fejlesztést, és azt mondta, hogy „legalább visszahelyezheti a dolgokat oda, ahol az inaktivitás miatti újraindítás előtt voltak”.