Uusi työkalu voi kiertää iPhonen automaattisen uudelleenkäynnistyksen suojauksen

Rikostekniseen tutkintaan erikoistunut Magnet Forensics on esitellyt uuden työkalun nimeltä GrayKey Preserve, jonka kerrotaan pystyvän ohittamaan Applen iOS 18.1 -päivityksessä käyttöön ottaman suojamekanismin. Mekanismi käynnistää iPhonen automaattisesti uudelleen, jos laitetta ei ole käytetty 72 tuntiin, mikä vaikeuttaa tiedonsaantia.

Uusi GrayKey Preserve -työkalu mahdollistaisi sen, että iPhone pysyy automaattisen uudelleenkäynnistyksen jälkeenkin ns. AFU-tilassa (After First Unlock). Tässä tilassa laitteen data on tyypillisesti helpommin saatavilla kuin sen jälkeen, kun laite on käynnistetty uudelleen BFU-tilaan (Before First Unlock), jossa käyttöoikeudet ovat rajoitetumpia.

Magnet Forensicsin mukaan työkalu voi myös estää väliaikaistiedostojen, äskettäin poistettujen kuvien ja iMessage-viestien vanhenemisen, mikä mahdollistaa tietojen pidempiaikaisen säilyttämisen. Työkalun käyttöön liittyy myös laitteen verkkoyhteyksien (mobiili, Bluetooth, Wi-Fi) katkaiseminen, jotta uudet viestit tai etäyhteydet eivät vaikuta kerättyyn tietoon.

Työkalun teknisestä toimintaperiaatteesta ei ole toistaiseksi tarkempia tietoja. Turvallisuustutkijat arvelevat, että se saattaa manipuloida järjestelmän kelloa tai poistaa käytöstä taustalla tapahtuvia tietojen tyhjennystehtäviä. Työkalua käytetään rikostutkinnassa, jossa poliisi pyrkii saamaan pääsyn lukittuihin älypuhelimiin.