Az Apple hosszú évek óta hangoztatja, hogy az iPhone-ok a biztonság és az adatvédelem mintaképei. Ezt a filozófiát erősítette meg az iOS 18.1-ben bevezetett "inaktivitási újraindítás" funkció is, amely alapjáraton arra hivatott, hogy meghiúsítsa a bűnüldöző szervek vagy más illetéktelenek próbálkozásait a lefoglalt eszközök feltörésére. A legfrissebb hírek azonban arról szólnak, hogy egy kanadai forenzikai cég, a Magnet Forensics, amely a GrayKey nevű, hírhedt feltörőeszköz gyártója, máris megtalálta a módját, hogy ezt a védelmet megkerülje. Ez a fejlemény nem csupán az Apple hírnevére vet rossz fényt, de komoly kérdéseket vet fel azzal kapcsolatban is, hogy mennyire bízhatunk meg a személyes adataink biztonságában.
Mi az az "inaktivitási újraindítás" és miért fontos?
Az Apple az iOS 18.1-ben vezette be az inaktivitási újraindítás funkciót, ami lényegében egy időzített biztonsági intézkedés. Ha egy iPhone-t 72 órán keresztül nem oldanak fel a felhasználók, a készülék automatikusan újraindul. Ez az újraindítás nem csupán egy egyszerű be-kikapcsolás, hanem az úgynevezett "Before First Unlock" (BFU), azaz "első feloldás előtti" állapotba helyezi az eszközt. Ebben az állapotban az iPhone titkosítási kulcsaihoz sokkal nehezebb hozzáférni, ami drámaian megnehezíti a jelszó-találgatásos (brute-force) támadásokat vagy más, hasonló feltörési módszereket. Az iPhone csak az első sikeres feloldás után kerül az "After First Unlock" (AFU), azaz "első feloldás utáni" állapotba, amikor az adatok némileg hozzáférhetőbbé válnak a forenzikai eszközök számára. Az Apple célja ezzel egyértelműen az volt, hogy a lefoglalt vagy ellopott telefonokon tárolt adatokhoz ne lehessen hozzáférni, ha a tulajdonos nem oldotta fel a készüléket.
A GrayKey Preserve – a biztonsági rés
A 404 Media által látott, 2025 elejére datált, bűnüldöző szerveknek szóló oktatóvideó részletezi a Magnet Forensics legújabb fejlesztését, a GrayKey Preserve-et. Ez az eszköz, vagy az existing GrayKey hardverhez kínált Evidence Preservation Mode (Bizonyíték-megőrzési Mód) állítólag képes arra, hogy az iPhone-t az AFU állapotban tartsa, még akkor is, ha a készülék egyébként újraindulna. Ez rendkívül problémás, hiszen pont az AFU állapot az, ahol az adatok sokkal sebezhetőbbek a kinyerési kísérletekkel szemben.
A Magnet Forensics az alábbi funkciókat emeli ki az új eszköze kapcsán:
- AFU állapot fenntartása: A GrayKey Preserve megakadályozza, hogy az iPhone a biztonságosabb BFU állapotba kerüljön, még akkor is, ha újraindul (például akkumulátor lemerülés vagy rendszerfrissítés miatt).
- Adatmegőrzés: Állítólag megakadályozza bizonyos adatok, mint például a gyorsítótárazott helyadatok, nemrég törölt fényképek és iMessage üzenetek automatikus törlését, így korlátlan ideig megőrizve azokat.
- Izoláció: Az eszköz letiltja a mobilhálózati, Bluetooth és Wi-Fi kapcsolatokat, ezzel elszigetelve a telefont a bejövő kommunikációtól, és megakadályozva, hogy a tulajdonos távolról letörölje az adatokat.
Ezek a képességek drasztikusan megnövelik a bűnüldöző szervek esélyeit a lefoglalt iPhone-okon tárolt adatok kinyerésére, hiszen sokkal több idő áll rendelkezésükre a vizsgálatokra, anélkül, hogy az Apple biztonsági funkciói beavatkoznának.
Hogyan működhet a GrayKey Preserve?
Az oktatóvideó nem tér ki arra, hogy pontosan hogyan éri el a GrayKey Preserve ezeket a képességeket, de Jiska Classen, iPhone biztonsági kutató szerint több lehetséges magyarázat is van. Az egyik feltételezés szerint az eszköz manipulálhatja az iPhone belső óráját, ezzel meghiúsítva az időalapú biztonsági funkciókat. Egy másik elmélet szerint letilthatja azokat a belső folyamatokat, amelyek bizonyos adatok automatikus lejáratát és törlését okozzák. Ahogy azt egy kommentelő is felvetette, elképzelhető, hogy a rendszer óráját állítják vissza folyamatosan, vagy az operációs rendszeren belüli "zászlók" manipulálásával gátolják az adatok frissülését és törlődését. Bármi is legyen a pontos technológia, az egyértelmű, hogy a Magnet Forensics egy komoly sebezhetőséget talált az Apple rendszerében.
Mi várható ezután?
Ez a felfedezés komoly aggodalomra ad okot, hiszen az Apple hírnevének alapköve a biztonság és az adatvédelem. Ha egy bűnüldözési eszközgyártó képes kijátszani ezeket a mechanizmusokat, az azt jelenti, hogy elméletileg más, rosszindulatú szereplők is megtehetik ezt. Habár a Magnet Forensics elsősorban kormányzati és bűnüldöző szerveknek adja el termékeit, a sebezhetőség létezése önmagában kockázatot jelent minden iPhone felhasználó számára.
Remélhetőleg az Apple mérnökei gyorsan reagálnak majd erre a hírre, és megtalálják a módját, hogy orvosolják a problémát az iOS következő frissítéseiben. A felhasználóknak azonban érdemes tudniuk, hogy még a legbiztonságosabbnak ítélt rendszerek is tartalmazhatnak rejtett hibákat, amelyeket a megfelelő eszközökkel ki lehet használni. Ezért is fontos, hogy továbbra is odafigyeljünk a erős jelszavak, Face ID vagy Touch ID használatára, és mindig tartsuk naprakészen készülékeink szoftverét. A GrayKey Preserve esete újfent bizonyítja, hogy az adatvédelemért folytatott harc folyamatos és éber figyelmet igényel, mind a gyártók, mind a felhasználók részéről.