Magnet Forensics şirketi tarafından geliştirilen GrayKey Preserve cihazı ve Evidence Preservation Mode (Kanıt Koruma Modu) yazılım güncellemesi sayesinde iPhone'larda yer alan otomatik yeniden başlatma korumasının devre dışı bırakıldığı bir durum sızdırılan bir videoda görüntülendi.
Sadece kolluk kuvvetlerine özel olacak
Sızdırılan tanıtım videosunda; bu yeni sistemin el konulan cep telefonları özel bir durumda dondurarak adli kolluk kuvvetlerinin cihaz içerisindeki hassas verilere erişimini önemli ölçüde kolaylaştırdığı görülüyor.
Bilindiği gibi Apple, güvenlik standartlarını arttırmak için iOS 18.1 güncellemesi ile birlikte "inactivity reboot" (hareketsizlik durumunda yeniden başlatma) adını verdiği özel bir güvenlik işlevini devreye almıştı.
iOS cihazlardaki otomatik yeniden başlatma bypas edildi
Bu özellik sayesinde 72 saat boyunca kilit açma işlemi yapılmayan bir iPhone, sistem tarafından otomatik olarak yeniden başlatılarak BFU (İlk Kilitten Önce) adı verilen en yüksek şifreleme seviyesine çekiliyordu.
Bu durum ise mahkeme izni bekleyen veya adli bilişim laboratuvarlarında sıra bekleyen polis ekiplerinin cihazlardaki AFU (İlk Kilitten Sonra) durumundaki daha kolay erişilebilir verilere ulaşmasını olanaksız hale getiriyordu.
Magnet Forensics tarafından geliştirilen GrayKey Preserve cihazı iPhone'un bağlantısını sağladığı andan itibaren telefonun hücresel ağ, Wi-Fi ve Bluetooth iletişimini kesiyor. Sistem, cihaz herhangi bir sebeple yeniden başlasa bile içerideki erişilebilir veri durumunu korumayı başarıyor.
Süresiz kanıt saklama mümkün olacak
Ayrıca sistem; geçici konum verileri, silinen son fotoğraflar ve mesajlaşma kayıtları gibi zamanla silinen kritik adli kanıtların süresiz dondurulmasını da sağlıyor.
Siber güvenlik uzmanlarına göre bu hamle kolluk kuvvetlerinin elini güçlendirirken, Apple ile veri adli inceleme şirketleri arasındaki rekabeti yeni bir seviyeye taşıyacak.