Twój iPhone po 72 godzinach potajemnie się blokuje — a to narzędzie kryminalistyczne może znaleźć sposób na obejście tego problemu

72-godzinna blokada bezpieczeństwa

Apple konsekwentnie priorytetowo traktuje bezpieczeństwo użytkowników i prywatność danych w całym swoim ekosystemie, często wdrażając solidne zabezpieczenia w systemie iOS. Jedną z takich funkcji, dyskretnie wprowadzoną w 2024 roku, jest „restart bezczynności”. Jeśli iPhone pozostaje zablokowany i nieużywany przez 72 godziny, automatycznie się restartuje. Ten mechanizm przełącza urządzenie w stan surowszego bezpieczeństwa, zmieniając sposób dostępu do danych i ich szyfrowania.

Zwykle po odblokowaniu iPhone'a po standardowym restarcie przechodzi on w stan „After First Unlock” (AFU), który udostępnia określone klucze szyfrujące, umożliwiając płynne działanie aplikacji i usług działających w tle. Jeśli jednak urządzenie zrestartuje się z powodu bezczynności i pozostanie zablokowane, powraca do stanu „Before First Unlock” (BFU). W BFU wysoce wrażliwe dane pozostają silnie zaszyfrowane i niezwykle trudne do wydobycia przez narzędzia zewnętrzne.

GrayKey Preserve i tryb zachowania dowodów

Pomimo rygorystycznego projektu zabezpieczeń Apple, branża informatyki śledczej wciąż kwestionuje te środki. Magnet Forensics – twórca kontrowersyjnego narzędzia GrayKey do ekstrakcji danych z telefonów, wykorzystywanego przez organy ścigania – ogłosił przełom. Według wyciekłych nagrań wideo i raportów bezpieczeństwa, firma opracowała urządzenie i funkcję znaną jako GrayKey Preserve, oferującą „tryb zachowania dowodów”.

To specjalistyczne narzędzie ma na celu neutralizację licznika czasu bezczynności systemu iOS. Przechwytując i utrzymując stan AFU, technologia ta rzekomo zapobiega automatycznemu zablokowaniu iPhone'a w bezpieczniejszym stanie BFU, nawet jeśli urządzenie straci zasilanie lub będzie się nieoczekiwanie restartować. W rezultacie analitycy śledczy mogą być w stanie wyodrębnić ulotne dane, takie jak lokalizacje w pamięci podręcznej, ostatnio usunięte zdjęcia i usunięte wiadomości iMessage, które w przeciwnym razie zostałyby trwale usunięte lub zablokowane.

Dylemat prywatności AI: Siri i kontekst na urządzeniu

Ta rozwijająca się bitwa techniczna zbiega się z ogromną ewolucją w strukturze sztucznej inteligencji Apple. Dzięki zaawansowanym iteracjom AI Siri, iPhone'y mogą teraz dogłębnie przeszukiwać komunikację osobistą, w tym wiadomości, e-maile, zdjęcia i wpisy w kalendarzu, aby udzielać odpowiedzi uwzględniających kontekst. Chociaż Apple wykorzystuje lokalne przetwarzanie na urządzeniu i przetwarzanie w chmurze prywatnej, aby zapewnić ochronę zapytań osobistych przed śledzeniem korporacyjnym, podstawowe dane osobowe muszą nadal fizycznie znajdować się w telefonie.

Eksperci ds. bezpieczeństwa podkreślają istotną różnicę: chociaż Apple Intelligence zabezpiecza sposób przetwarzania danych przez modele AI, nie rozwiązuje to problemu fizycznego bezpieczeństwa samego urządzenia. Jeśli osoba naruszająca prawo lub organ ścigania uzyska fizyczną kontrolę nad odblokowanym lub podatnym na ataki iPhone'em, ochrona przechowywanych w nim plików jest równie ważna, jak ochrona algorytmów z nimi współpracujących.

Perspektywy

Dokładne mechanizmy obejścia problemu Magnet pozostają niepotwierdzone, a badacze wysuwają teorie, że narzędzia mogą manipulować zegarami systemowymi lub blokować procesy wygasania w tle. W miarę jak Apple wciąż poszerza granice hiperpersonalizowanych funkcji asystenta, konieczność ochrony sprzętu fizycznego i mechanizmów przechowywania danych staje się coraz pilniejsza. Ochrona prywatności użytkowników nie polega już tylko na szyfrowaniu w chmurze – chodzi o utrzymanie fizycznego sejfu w zamknięciu.