Apple ile adli bilişim araçları geliştiren şirketler arasındaki mücadelede yeni bir gelişme yaşandı. 404 Media’nın haberine göre, kolluk kuvvetlerinin kullandığı GrayKey Preserve, iPhone’ların otomatik yeniden başlatılmasını ve bunun oluşturduğu güvenlik avantajını etkisiz hale getirebiliyor olabilir.
Apple, iOS 18.1 ile birlikte Inactivity Reboot özelliğini devreye aldı. Buna göre kilidi 72 saat boyunca açılmayan iPhone otomatik olarak yeniden başlatılıyor.
Yeniden başlatma sonrasında cihaz, verilerin erişime karşı daha güçlü şekilde korunduğu BFU (Before First Unlock) durumuna geçiyor. Kullanıcı parolasını girerek cihazı açtığında ise AFU (After First Unlock) durumuna geçiliyor ve daha fazla veriye erişilebilir hale geliyor.
Bu sistem, özellikle ele geçirilen iPhone'ların uzun süre AFU durumunda tutulmasını zorlaştırarak adli bilişim araçlarının işini güçleştirmeyi amaçlıyor.
GRAYKEY PRESERVE iPHONE'U NASIL ETKİLİYOR?
Kolluk kuvvetlerine yönelik bir eğitim videosunda gösterilen GrayKey Preserve, telefon yeniden başlatılsa dahi cihazı AFU durumunda tutabildiğini iddia ediyor.
Araç ayrıca önbelleğe alınmış konum verileri, yakın zamanda silinen fotoğraflar ve iMessage mesajları gibi bazı verilerin sürelerinin dolmasını engelleyerek korunmasını sağlıyor.
İlk erişimin ardından hücresel bağlantı, Wi-Fi ve Bluetooth devre dışı bırakılıyor. Böylece cihazdaki verilerin dış etkenlerle değişmesi veya silinmesi engellenmeye çalışılıyor.
GrayKey Preserve'ın bunu tam olarak nasıl yaptığı açıklanmış değil. Güvenlik araştırmacısı Jiska Classen ise sistemin saat manipülasyonu gibi bir yöntemden yararlanıyor olabileceğini değerlendiriyor. Apple'ın bu yönteme karşı yeni bir güvenlik güncellemesi geliştirip geliştirmeyeceği ise henüz bilinmiyor.
