Seu iPhone bloqueia secretamente após 72 horas — e esta ferramenta forense pode ter encontrado uma maneira de contornar isso.

O Bloqueio de Segurança de 72 Horas

A Apple sempre priorizou a segurança do usuário e a privacidade dos dados em todo o seu ecossistema, frequentemente incorporando proteções robustas ao iOS. Um desses recursos, introduzido discretamente em 2024, é a "reinicialização por inatividade". Se um iPhone permanecer bloqueado e sem uso por 72 horas, ele reinicia automaticamente. Esse mecanismo coloca o dispositivo em um estado de segurança mais rigoroso, alterando a forma como os dados são acessados e criptografados.

Normalmente, quando um iPhone é desbloqueado após uma reinicialização padrão, ele entra no estado Após o Primeiro Desbloqueio (AFU), que torna certas chaves de criptografia acessíveis para que os aplicativos e serviços em segundo plano possam funcionar sem problemas. No entanto, se o dispositivo reiniciar devido à inatividade e permanecer bloqueado, ele retorna ao estado Antes do Primeiro Desbloqueio (BFU).

No modo BFU (Broadcast Forwarding), dados altamente sensíveis permanecem fortemente criptografados e notoriamente difíceis de serem extraídos por ferramentas externas.

GrayKey Preserve e Modo de Preservação de Evidências

Apesar do rigoroso design de segurança da Apple, a indústria de perícia digital continua a desafiar essas medidas. A Magnet Forensics — desenvolvedora da controversa ferramenta de extração de dados GrayKey, utilizada por agências de aplicação da lei — afirma ter feito uma descoberta inovadora. De acordo com vídeos vazados e relatórios de segurança, a empresa desenvolveu um dispositivo e um recurso conhecido como GrayKey Preserve, que apresenta um "Modo de Preservação de Evidências".

Essa ferramenta especializada visa neutralizar o temporizador de reinicialização por inatividade do iOS. Ao capturar e manter o estado AFU (Aircraft Undefined Failing), a tecnologia supostamente impede que o iPhone entre automaticamente no estado BFU, mais seguro, mesmo se o dispositivo perder energia ou sofrer reinicializações inesperadas ao longo do tempo. Consequentemente, analistas forenses podem ser capazes de extrair dados voláteis, como localizações em cache, fotos excluídas recentemente e iMessages excluídos, que de outra forma seriam apagados permanentemente ou bloqueados.

O Dilema da Privacidade da IA: Siri e Contexto no Dispositivo

Essa batalha técnica em curso coincide com uma grande evolução na estrutura de inteligência artificial da Apple. Com iterações avançadas da Siri, os iPhones agora podem pesquisar profundamente em comunicações pessoais, incluindo mensagens, e-mails, fotos e entradas de calendário, para fornecer respostas contextuais. Embora a Apple utilize processamento local no dispositivo e Computação em Nuvem Privada para garantir que as consultas pessoais permaneçam protegidas do rastreamento corporativo, os dados pessoais subjacentes ainda precisam residir fisicamente no aparelho.

Especialistas em segurança enfatizam uma distinção vital: embora a Inteligência Artificial da Apple proteja a forma como os dados são processados pelos modelos de IA, ela não resolve a segurança física do próprio dispositivo. Se um criminoso ou uma agência policial obtiver a custódia física de um iPhone desbloqueado ou vulnerável, proteger os arquivos armazenados subjacentes é tão crucial quanto proteger os algoritmos que interagem com eles.

Olhando para o futuro

Os mecanismos exatos da solução alternativa do Magnet ainda não foram confirmados, com pesquisadores teorizando que ferramentas podem manipular os relógios do sistema ou bloquear processos de expiração em segundo plano. À medida que a Apple continua a expandir os limites dos recursos de assistente hiperpersonalizados, a necessidade de proteger o hardware físico e os mecanismos de armazenamento subjacentes torna-se cada vez mais urgente. Proteger a privacidade do usuário não se resume mais à criptografia na nuvem — trata-se de manter o cofre físico lacrado.