Az Apple évek óta komoly erőfeszítéseket tesz, hogy megvédje az iPhone-okon tárolt személyes adatainkat, különösen, ha a készülék illetéktelen kezekbe kerül. A cég bevezetett egy olyan biztonsági funkciót, az úgynevezett Inactivity Rebootot, amely 2024 óta automatikusan újraindítja az iPhone-t, ha azt 72 óránál hosszabb ideig nem oldják fel. Ennek célja, hogy az eszköz visszakerüljön egy sokkal biztonságosabb állapotba, ahol az adatokhoz való hozzáférés jelentősen korlátozott. Azonban most úgy tűnik, hogy a hatóságoknak dolgozó cégek újabb áttörést értek el a lezárt telefonok adataihoz való hozzáférésben.
Kiskapu a biztonsági rendszeren
A 404 Media birtokába került, amerikai rendvédelmi szervek számára készített oktatóvideó szerint a Magnet Forensics – amely a GrayKey kriminalisztikai eszközt is fejleszti – olyan megoldást talált, ami képes lehet kijátszani az Inactivity Reboot funkciót. Ez azt jelenti, hogy az Apple által bevezetett védelem, ami a telefon újraindításakor a „Before First Unlock” (BFU) állapotba helyezi a készüléket, ahol a titkosítási kulcsok még nem elérhetők, most megkerülhetővé válhat. Ehelyett a GrayKey Preserve eszköz, valamint a hagyományos GrayKey új funkciója meggátolhatja, hogy az iPhone visszaálljon a szigorúbban védett BFU állapotba, és fenntartja az „After First Unlock” (AFU) állapotot. Ez az AFU állapot sokkal több adatot tesz hozzáférhetővé a rendszer számára, és potenciálisan a speciális adatkinyerő eszközök számára is.
Mi történik AFU és BFU állapotban?
- BFU (Before First Unlock) – Az első feloldás előtt: Ez az állapot akkor áll fenn, amikor az iPhone be van kapcsolva, de még egyszer sem oldották fel a jelkóddal. Ebben az esetben az adatok jelentős részéhez szükséges titkosítási kulcsok még nem elérhetők, így egy külső, hatósági eszköznek is lényegesen nehezebb dolga van az adatok kinyerésével. A 72 órás újraindítási funkció célja éppen az volt, hogy a készülék visszaálljon ebbe a magasabb biztonsági fokozatba.
- AFU (After First Unlock) – Az első feloldás után: Miután a tulajdonos egyszer megadta a jelkódját, a telefon AFU állapotba kerül. Ekkor több adat válik hozzáférhetővé a rendszer számára, beleértve biometrikus adatokkal történő feloldást is, például arcfelismeréssel. A Magnet Forensics megoldása állítólag arra képes, hogy fenntartsa ezt az AFU állapotot még akkor is, ha az iPhone újraindul, lemerül, vagy memóriakarbantartás miatt kikapcsol. Ez kritikus, hiszen így az Apple automatikus újraindítása nem éri el eredeti célját, és a telefon nem kerül vissza a szigorúbban védett BFU állapotba.
Mire képes az új technológia?
A Magnet Forensics egyik munkatársa szerint az új technológia olyan információkat is megőrizhet, amelyeket az iOS egyébként automatikusan töröl. Ide tartozhatnak például gyorsítótárazott helyadatok, valamint nemrég törölt iMessage-üzenetek és fényképek. Fontos megjegyezni, hogy a nyilvánosságra került információkból nem derül ki pontosan, hogyan működik a technológia, és mely iPhone-modelleken vagy iOS-verziókon alkalmazható. Ez a fejlesztés is azt mutatja, hogy az Apple és a digitális kriminalisztikai cégek között folyamatos a „macska-egér harc” a mobiltelefonok biztonsága és feltörhetősége között. A rivális Cellebrite is hasonló megoldásokat kínál, amelyek az AFU és BFU hozzáférési módszereket támogatják a legújabb iPhone-ok és iOS-verziók esetében is.
Aggodalomra ad okot?
Ez a hír számos kérdést vet fel a személyes adatok védelmével kapcsolatban. Bár sokan úgy gondolják, hogy ez csak azokat érinti, akiknek „vaj van a fülük mögött”, az efféle technológiák létezése aggodalomra adhat okot. Ha egy rendőrségi megbízásból dolgozó csapat képes ilyen módon hozzáférni az adatokhoz, nincs garancia arra, hogy rossz szándékú kiberbűnözők nem jutnak hozzá hasonló módszerekhez a jövőben. Ezért továbbra is a legjobb védelem az óvatosság és a készülék megfelelő védelme – és persze az, hogy ne veszítsük el a telefonunkat. Magyarországi hivatalos elérhetőségről és a technológia hazai alkalmazásáról egyelőre nincsenek információk.