Magnet Forensics, GrayKey araçlarının iPhone'un hareketsizlik yeniden başlatma korumasını etkisiz hale getirdiğini iddia ediyor

Sızan video neyi gösteriyor

404 Media'nın elde ettiği bir eğitim video, GrayKey veri çıkarma cihazının arkasındaki şirket Magnet Forensics'in, Apple'ın daha yeni iPhone korumalarından birini aşmanın yolunu bulduğuna inandığını gösteriyor. Görünüşe göre 2025 başında kolluk kuvvetleri için hazırlanmış ve paylaşmaya yetkili olmayan bir kişi tarafından sızdırılan video, şirketin ürün yelpazesine eklenen iki yeniliği tanımlıyor: GrayKey Preserve adlı bir cihaz ve mevcut GrayKey donanımı için Evidence Preservation Mode adlı bir özellik.

Hedef, iOS'un hareketsizlik yeniden başlatması. 404 Media'nın Kasım 2024'te haberleştirdiği gibi, Apple, bir iPhone 72 saat boyunca kilitlenmemişse cihazı yeniden başlatan bir mekanizmayı sessizce ekledi. Bu yeniden başlatma, telefonu adli araçların kırmasının çok daha zor olduğu sertleştirilmiş bir duruma geçiriyor ve çoğu zaman yetkili belgeyi bekledikleri ya da el konulan cihazların birikmiş kuyruğuyla çalıştıkları için hemen kilit açma denemesi yapamayan soruşturmacıları zor durumda bıraktı.\n Videoda bir Magnet çalışanı yeni yeteneği "iOS adli bilişimi için kesin bir oyun değiştirici" olarak tanımlıyor ve bunun özellikle hareketsizlik yeniden başlatmasını ve onun erişilmez kıldığı veriyi etkisiz hale getirmek için geliştirildiğini söylüyor.

Saati ve veriyi dondurmak

Video teknik ayrıntıları açıklamıyor ama ipuçları veriyor. Çalışanın ilk erişim dediği aşamada araç, iPhone'u korumalı bir duruma sokmak için radyolarını — Bluetooth, Wi-Fi ve hücresel bağlantı — kapatıyor; iOS'un kendisi Denetim Merkezi'nden bu vericilerin kapatılmasına izin vermese bile böyle yapıyor. Belirtilen amaç, veriyi cihaz üzerinde tutmak ve telefon depodayken ağdan yalıtmak.

Araçlar ayrıca, iOS'un belirli bilgileri — önbelleğe alınmış konum verisi, son silinen fotoğraflar ve iMessage'lar gibi — belirli bir gün sayısından sonra temizleyen ayrı bir davranışını da hedef alıyor. Çalışan, yeni ürünlerin bu veriyi süresiz olarak tutabildiğini iddia ediyor.

Temel amaç, ele geçirilen bir telefonu After First Unlock, yani AFU durumunda tutmak. AFU durumunda bir iPhone önyüklemeden sonra en az bir kez kilit açılmış ve verisinin büyük bir kısmını koruyan anahtarlar bellekte hâlâ mevcut. Before First Unlock durumunda ise bu veri şifreli kalır ve parola kaba kuvvetle kırmak önemli ölçüde daha zor olabilir — bazen fiilen imkânsızdır. 404 Media daha önce GrayKey'in ve rakibi Cellebrite'in hangi iPhone modellerine erişebildiğini, AFU ve BFU cihazlar arasındaki net farklarla birlikte haberleştirmişti. Çalışana göre AFU durumu yeni mod tarafından "yakalanıyor" ve bellek bakımı ya da güç kaybının tetiklediği yeniden başlatmalardan sonra da korunuyor.

Koruma modunu çalıştıran ajanların göründüğü kadarıyla yalnızca telefonun modelini ve yazılım sürümünü gördüğü, içeriğini görmediği belirtiliyor; Magnet bunu, yasal yetki bulunmadan kanıtın incelenmeden güvence altına alınmasının bir yolu olarak sunuyor.

Mekanizma üzerine bilgiye dayalı bir tahmin

404 Media, videonun transkriptini iPhone güvenliğini inceleyen Hasso Plattner Institute araştırmacısı Jiska Classen ile paylaştı. Classen, sadece bu görüntülerin özelliğin nasıl çalıştığını doğrulayamayacağı uyarısında bulundu ama Magnet'in iPhone'un saatini manipüle ediyor olabileceğini — cihaz için zamanın akışını fiilen yavaşlatıp durdurarak, yeniden başlatmalarda bile — ya da verilerin süresinin dolmasından sorumlu iOS bakım görevlerini devre dışı bırakıyor olabileceğini öne sürdü. Her iki durumda da gelişmenin "oldukça bir oyun değiştirici" olduğunu, ya da en azından durumu Apple hareketsizlik yeniden başlatmasını sunmadan önceki hale geri döndürdüğü görüşüne katıldı.

404 Media'ya göre Apple ve Magnet Forensics yorum taleplerine yanıt vermedi.

Neden önemli

Apple'ın 72 saatlik yeniden başlatması, tam da otomatik çalıştığı ve kullanıcıdan hiçbir şey gerektirmediği için, polis gözetimindeki iPhone'lar açısından en önemli gizlilik iyileştirmelerinden biriydi. Magnet'in iddiaları doğruysa bu koruma artık ele geçirme anında askıya alınabiliyor ve telefon, soruşturmacılar istediği sürece daha zayıf AFU durumunda tutulabiliyor. Bahsis sıradan ceza davalarının ötesine uzanıyor: 404 Media'nın belirttiği gibi, bu sınıfın araçları otoriter ülkelerdeki makamlara da ulaştı. Zaman çizelgesi de anlamlı — özellikik 2024 sonunda kamuya açıklandı ve 2025 başındaki satıcı eğitim materyalinde ticari bir karşı önlem ortaya çıktı; bu da yazılım savunmalarının iyi fonlanan rakipler karşısında ne kadar hızlı aşındığını gösteriyor. 404 Media'nın dediği gibi, sıradaki hamle Apple'ın: dondurmanın nasıl gerçekleştirildiğini ve engellenip engellenemeyeceğini çözmesi gerekiyor. O güne kadar ele geçirilen bir iPhone'un güvenliği, bu kedi-fare döngüsünün ne kadar hızlı döndüğüne bağlı.