پلیس می تواند راه اندازی مجدد خودکار آیفون را دور بزند تا وارد گوشی های قفل شده شود

بر اساس ویدئویی که توسط 404 Media به دست آمده است، یک شرکت سازنده دستگاه های هک تلفن ادعا می کند که راه حلی ایجاد کرده است که آیفون ها را در حالتی منجمد می کند که به پلیس اجازه می دهد به راحتی به داده های حساس داخل آنها دسترسی پیدا کند.

این آخرین نبرد بی پایان بین اپل و شرکت‌هایی است که به پلیس‌ها کمک می‌کنند - گاه در کشورهای مستبد - وارد آیفون شوند.

در نوامبر 2024، 404 Media فاش کرد که اپل بی سر و صدا ویژگی جدیدی را در iOS معرفی کرد که به طور خودکار آیفونی را که 72 ساعت آنلاک نشده است، راه اندازی مجدد می کند. ایده پشت این به اصطلاح «راه‌اندازی مجدد عدم فعالیت» این است که تلفن را به حالتی برگرداند که نفوذ پلیس به دستگاه را سخت‌تر کند و در نتیجه با فناوری پزشکی قانونی داده‌های حساس را از آن استخراج کند.

در زمان تغییر اپل، ماموران مجری قانون نسبت به این ویژگی جدید ابراز نگرانی کردند، با توجه به اینکه اغلب نمی‌توانند فورا سعی کنند به آیفون‌های توقیف شده نفوذ کنند. این ممکن است به این دلیل باشد که پلیس هنوز منتظر مجوز دادگاه برای انجام این کار است، یا به عنوان مثال صرفا تعداد زیادی دستگاه برای باز کردن قفل وجود دارد.

فناوری جدید برای دور زدن راه‌اندازی مجدد عدم فعالیت توسط Magnet Forensics، شرکت پشتیبان GrayKey، ابزار محبوبی که به سازمان‌های مجری قانون فروخته می‌شود و به آن‌ها اجازه می‌دهد قفل را باز کنند و به داده‌های ذخیره شده در آیفون‌ها و تلفن‌های هوشمند اندرویدی دسترسی داشته باشند، توسعه داده شد. طبق این ویدئو، مگنت یک دستگاه جدید به نام GrayKey Preserve و یک ویژگی برای دستگاه های GrayKey معمولی خود به نام Evidence Preservation Mode توسعه داده است.

یکی از کارمندان Magnet در ویدیوی فاش شده می گوید: «این یک تغییر مطلق بازی برای پزشکی قانونی iOS و عملکردی است که آرزو می کردم سال ها پیش داشته باشیم. GrayKey Preserve و Evidence Preservation Mode همچنین برای مبارزه با یکی دیگر از ویژگی‌های آیفون طراحی شده‌اند که به طور خودکار داده‌های خاصی را حذف می‌کند - مانند مکان‌های ذخیره‌شده، و عکس‌ها و iMessages‌های اخیرا حذف شده - پس از چند روز مشخص. ما می‌توانیم این داده‌ها را برای مدت زمان نامحدودی حفظ کنیم.»

ویدیوی آموزشی و آموزشی که منحصرا برای مأموران اجرای قانون ساخته شده است و به نظر می رسد مربوط به اوایل سال 2025 باشد، جزئیات فنی پشت این محصول و ویژگی جدید را توضیح نمی دهد، اما نکات قوی در مورد نحوه عملکرد آن ارائه می دهد. 404 Media به شخصی که آن را ارائه کرده بود ناشناس ماند زیرا آنها مجاز به اشتراک گذاری آن با اشخاص ثالث نبودند.

"اکنون، یکی از بسیاری از کارهایی که GrayKey Preserve قرار است انجام دهد، به عنوان بخشی از همه اینها، در داخل دسترسی اولیه ما، این است که حالت هواپیما را فعال می کند، یا به طور خاص، انتقال رادیویی ما مانند بلوتوث، وای فای و تلفن همراه را غیرفعال می کند. در انجام این کار، این نه تنها به شما امکان می دهد داده ها را در فیلد ذخیره کنید، بلکه به شما امکان می دهد داده ها را در فیلد نیز حفظ کنید." توضیح می دهد. حتی اگر آن دستگاه توانایی روشن کردن حالت هواپیما یا خاموش کردن فرستنده ها را از طریق مرکز کنترل iOS نداشته باشد.

هنگامی که دسترسی اولیه به دست آمد و دستگاه در حالت حفظ شده قرار گرفت، ما همچنین همه آن رادیوها را غیرفعال می کنیم تا مطمئن شویم که داده ها نمی توانند به آن دستگاه دسترسی پیدا کنند.

ایده پشت GrayKey Preserve و Evidence Preservation Mode این است که آیفون را در حالتی به نام After First Unlock یا AFU نگه دارید. داشتن آیفون در آن حالت اساسا به پلیس اجازه می‌دهد به داده‌هایی دسترسی پیدا کند که در غیر این صورت اگر گوشی در حالت قبل از بازگشایی اول یا BFU قرار داشت، دستیابی به آن‌ها بسیار سخت‌تر بود. اگر آیفون در BFU باشد، داده‌های حساس خاصی رمزگذاری می‌شوند و به‌طور قابل‌توجهی سخت‌تر – گاهی حتی تقریبا غیرممکن – می‌توان رمز عبور دستگاه و باز کردن قفل آن را به‌اجبار انجام داد.

404 Media قبلا فهرستی از آیفون‌هایی را که GrayKey و رقیب Cellebrite می‌توانستند به آن‌ها دسترسی داشته باشند، با تغییرات بین تلفن‌ها در حالت AFU و BFU به دست آورده بود.

کارمند می گوید: «این ایالت AFU توسط GrayKey Preserve و Evidence Preservation Mode گرفته شده است. "حتی اگر آن دستگاه به دلایل مختلفی راه اندازی مجدد شود، حفظ حافظه یا قطع برق یا هر چیز دیگری، وضعیت AFU از بین نمی رود. این جادوی واقعی پشت GrayKey Preserve و عملکرد Evidence Preservation Mode است."

طبق گفته کارمند و یک اسکرین شات از رابط مشتری GrayKey موجود در ویدئو، هنگام استفاده از این راه حل جدید، ماموران مجری قانون فقط نسخه نرم افزار آیفون و مدل دستگاه را می بینند، نه هر داده ای را در داخل آن. این به پلیس این امکان را می‌دهد تا اطلاعاتی را که به آن‌ها اهمیت می‌دهند، بدون اینکه واقعا آن‌ها را ببینند، قبل از اینکه مجاز به انجام این کار باشند، حفظ کنند.

اپل و مگنت به درخواست اظهار نظر پاسخ ندادند.

404 Media متنی از ویدئو را با Jiska Classen، محققی در موسسه Hasso Plattner که در مورد امنیت آیفون مطالعه می کند، به اشتراک گذاشت. در حالی که کلاسن گفت که نمی‌توان مطمئن بود که ویژگی جدید مگنت بر اساس این ویدیو چگونه کار می‌کند، او برخی تئوری‌ها را مطرح کرد و موافقت کرد که "کاملا یک تغییر بازی" است یا "حداقل همه چیز را به جایی که قبل از راه‌اندازی مجدد غیرفعال بود برمی‌گرداند."

او فکر می‌کند که مگنت راهی برای دستکاری ساعت آیفون پیدا کرده است، به طور موثری زمان را کاهش می‌دهد یا حتی پس از راه‌اندازی مجدد، تیک تاک ساعت را متوقف می‌کند. به گفته او، به احتمال زیاد، GrayKey ممکن است وظایف آیفون را که داده ها را منقضی می کند غیرفعال کند.

آنچه مسلم است این است که اکنون توپ در زمین اپل است تا بفهمد مگنت چگونه راه‌اندازی مجدد غیرفعال را دور زد و راهی برای جلوگیری از مسدود کردن آیفون‌ها و داده‌های حساس ذخیره‌شده در آن‌ها توسط این شرکت و فناوری‌اش در زمان پیدا کرد.