Funcția de repornire automată a Apple, exploatată de o companie de arme cibernetice

404Media raportează că Magnet Forensics, o companie cunoscută pentru dezvoltarea de instrumente destinate forțelor de ordine pentru accesarea datelor de pe smartphone-uri, a găsit o modalitate de a ocoli funcția de securitate de repornire automată a iPhone-urilor. Această funcție este concepută pentru a plasa dispozitivul într-o stare mai sigură dacă nu a fost utilizat timp de 72 de ore, limitând accesul la informații sensibile. Exploatarea acestei vulnerabilități este semnificativă, deoarece subminează o măsură cheie de securitate menită să protejeze datele utilizatorilor, în special în cazurile de confiscare a dispozitivelor.

Detaliile tehnice implică noul dispozitiv GrayKey Preserve de la Magnet Forensics și un „Mod de conservare a dovezilor” pentru instrumentele lor GrayKey existente. Aceste progrese vizează în mod specific mecanismul de repornire în caz de inactivitate și o altă funcție a iPhone-ului care șterge automat anumite date, cum ar fi istoricul locațiilor și fotografiile șterse recent, după o anumită perioadă. Compania susține că soluția lor poate conserva aceste date pe termen nelimitat, ceea ce reprezintă o capacitate critică pentru criminalistica digitală.

Această descoperire subliniază o potențială breșă de securitate pe care Apple o va aborda probabil în actualizările viitoare ale iOS, deoarece AI-ul este menționat ca fiind eficient în identificarea unor astfel de defecte. Implicațiile se extind la criminalistica digitală și capacitățile de aplicare a legii, permițând potențial accesul mai profund la datele dispozitivului decât era posibil anterior, ridicând în același timp întrebări mai largi despre securitatea dispozitivelor mobile împotriva instrumentelor sofisticate de exploatare.