Magnet Forensics, iOS’ta Inactivity Reboot’u aştığını söyledi

Magnet Forensics’in, kolluk kuvvetlerinin iPhone’ları açmak için kullandığı GrayKey cihazını geliştiren şirket olduğu belirtildi. Şirket, iPhone’lardan veri çıkarımını zorlaştıran iOS güvenlik özelliklerinden birini aştığını söyledi.

Bildirildiğine göre Magnet Forensics, GrayKey kullananların Apple’ın Inactivity Reboot özelliğini devre dışı bırakmasına olanak veren yeni bir yöntem geliştirdi. Şirketin bu yöntemi en az 2025’in başından beri kullandığı bildirildi.

BFU ve AFU farkı

Inactivity Reboot, iPhone 72 saat boyunca kilidi açılmadıysa cihazı otomatik olarak yeniden başlatıyor. Yeniden başlatma sonrası iPhone, Before First Unlock (İlk Kilit Açılmadan Önce, BFU) adı verilen daha güvenli bir duruma geçiyor.

BFU durumunda bazı hassas veriler, cihaz parolası girilene kadar serbest bırakılmayan şifreleme anahtarlarıyla korunuyor. Kullanıcı parolayı girdikten sonra iPhone, After First Unlock (İlk Kilit Açıldıktan Sonra, AFU) adı verilen daha az güvenli bir duruma geçiyor.

Videoda Magnet Forensics, iPhone’u yeniden başlasa bile AFU durumunda tutabildiğini iddia etti.

GrayKey Preserve iddiaları

404 Media’nın ortaya çıkardığı bir videoda Magnet Forensics, GrayKey Preserve adlı yeni bir cihazla iPhone’u AFU durumunda dondurabildiğini iddia etti. Aynı videoda şirket, AFU durumunun iPhone yeniden başlasa bile korunabildiğini de öne sürdü.

Videodaki iddiaya göre AFU durumunda kalmak, BFU’ya kıyasla daha zayıf şifreleme nedeniyle GrayKey’in cihaz verilerine erişimini kolaylaştırıyor. GrayKey Preserve’in ve standart GrayKey için Evidence Preservation Mode (Kanıt Koruma Modu) adlı ilişkili bir modun, iOS’un belirli bir süreden sonra otomatik olarak sildiği verileri geri getirebildiği belirtildi.