Nytt verktyg kan kringgå Apples automatiska omstartsfunktion för iPhone

Verktygstillverkaren Magnet Forensics har lanserat GrayKey Preserve, ett nytt instrument som enligt uppgift kan kringgå Apples skyddsmekanism för automatisk omstart som infördes i iOS 18.1. Funktionen aktiverar en omstart av iPhonen om enheten lämnas oanvänd i 72 timmar, vilket försvårar åtkomsten till data.

GrayKey Preserve påstås möjliggöra att en iPhone bibehåller sitt AFU-läge (After First Unlock) även efter en automatisk omstart. I AFU-läget är enhetens data generellt mer åtkomlig än i BFU-läget (Before First Unlock), vilket aktiveras efter omstarten och begränsar åtkomsten till krypterade nycklar.

Enligt Magnet Forensics kan verktyget även förhindra att cachelagrad data, nyligen raderade foton och iMessage-meddelanden förfaller, vilket möjliggör en längre bevarandetid av relevant information. Användningen av verktyget inkluderar även att stänga av enhetens mobil-, Bluetooth- och Wi-Fi-anslutningar för att isolera telefonen från extern kommunikation och minska påverkan av nya meddelanden eller fjärranslutningar.

Verktygets tekniska principer är ännu inte fullständigt klarlagda. Säkerhetsforskare spekulerar i att det kan handla om manipulation av systemklockan eller inaktivering av systemuppgifter som rensar föråldrad data. Verktyget används inom brottsbekämpning för att få tillgång till låsta smartphones.