Il tuo iPhone si blocca segretamente dopo 72 ore e questo strumento di analisi forense potrebbe aver trovato un modo per aggirare il problema.

Blocco di sicurezza di 72 ore

Apple ha sempre dato priorità alla sicurezza degli utenti e alla privacy dei dati in tutto il suo ecosistema, integrando frequentemente solide misure di sicurezza in iOS. Una di queste funzionalità, introdotta silenziosamente nel 2024, è il "riavvio per inattività". Se un iPhone rimane bloccato e inutilizzato per 72 ore, si riavvia automaticamente. Questo meccanismo porta il dispositivo in uno stato di sicurezza più rigoroso, modificando il modo in cui i dati vengono acceduti e crittografati.

Normalmente, quando un iPhone viene sbloccato dopo un riavvio standard, entra nello stato Dopo il primo sblocco (AFU), che rende accessibili alcune chiavi di crittografia in modo che le app e i servizi in background possano funzionare correttamente. Tuttavia, se il dispositivo si riavvia per inattività e rimane bloccato, torna allo stato Prima del primo sblocco (BFU).

In BFU, i dati altamente sensibili rimangono fortemente crittografati e notoriamente difficili da estrarre per strumenti esterni.

GrayKey Preserve e Modalità di Conservazione delle Prove

Nonostante il rigoroso design di sicurezza di Apple, il settore della digital forensics continua a contestare queste misure. Magnet Forensics, lo sviluppatore del controverso strumento di estrazione dati GrayKey utilizzato dalle forze dell'ordine, ha affermato di aver fatto una scoperta rivoluzionaria. Secondo video trapelati e rapporti sulla sicurezza, l'azienda ha sviluppato un dispositivo e una funzionalità noti come GrayKey Preserve, dotati di una "Modalità di Conservazione delle Prove".

Questo strumento specializzato mira a neutralizzare il timer di riavvio per inattività di iOS. Catturando e mantenendo lo stato AFU, la tecnologia presumibilmente impedisce all'iPhone di bloccarsi automaticamente nello stato BFU, più sicuro, anche se il dispositivo perde alimentazione o subisce riavvii imprevisti nel tempo. Di conseguenza, gli analisti forensi potrebbero essere in grado di estrarre dati volatili come posizioni memorizzate nella cache, foto eliminate di recente e iMessage eliminati che altrimenti verrebbero cancellati o bloccati in modo permanente.

Il dilemma della privacy dell'IA: Siri e il contesto sul dispositivo

Questa battaglia tecnica in corso coincide con una massiccia evoluzione nel framework di intelligenza artificiale di Apple. Con le iterazioni avanzate di Siri AI, gli iPhone possono ora effettuare ricerche approfondite nelle comunicazioni personali, inclusi messaggi, e-mail, foto e voci del calendario, per fornire risposte contestualizzate. Sebbene Apple utilizzi l'elaborazione locale sul dispositivo e il Private Cloud Compute per garantire che le query personali rimangano protette dal tracciamento aziendale, i dati personali sottostanti devono comunque risiedere fisicamente sul dispositivo.

Gli esperti di sicurezza sottolineano una distinzione fondamentale: sebbene Apple Intelligence protegga il modo in cui i dati vengono elaborati dai modelli di IA, non risolve la sicurezza fisica del dispositivo stesso. Se un malintenzionato o un'agenzia delle forze dell'ordine entra in possesso fisico di un iPhone sbloccato o vulnerabile, proteggere i file sottostanti è altrettanto cruciale quanto proteggere gli algoritmi che interagiscono con essi.

Guardando al futuro

I meccanismi esatti della soluzione alternativa di Magnet rimangono non confermati, con i ricercatori che ipotizzano che gli strumenti potrebbero manipolare gli orologi di sistema o bloccare i processi di scadenza in background. Mentre Apple continua a spingere i limiti delle funzionalità dell'assistente iper-personalizzato, la necessità di salvaguardare l'hardware fisico e i meccanismi di archiviazione sottostanti diventa sempre più urgente. Proteggere la privacy degli utenti non significa più solo crittografare il cloud, ma anche mantenere sigillato il caveau fisico.