Apple ile polis arasındaki süregelen kedi-fare oyununun son raundunu görünüşe göre kedi kazandı. 404 Media’nın haberine göre, kolluk kuvvetleri için araçlar geliştiren bir şirket, polisin el konulan iPhone’ların şifresini kırmasını ciddi şekilde zorlaştıran temel Apple güvenlik yöntemlerinden birini aşmanın yolunu buldu.
Polise zor anlar yaşatan bu protokol, Apple’ın mobil işletim sistemi iOS’e ilk olarak 2024 yılında eklenen ve 72 saatten uzun süre boşta kalan iPhone’lar için bir “inactivity reboot” (etkinlik olmaması durumunda yeniden başlatma) başlatan bir özellik. Bu özellik temel olarak, bir iPhone uzun süre kullanılmadığında, örneğin bir delil dolabında beklediğinde, cihazı daha güvenli bir duruma geri döndürüyor, cihazdaki bilgileri şifreliyor ve kişinin parolası olmadan polisin bunlara erişmesini zorlaştırıyor.
Ancak 404 Media’ya göre Magnet Forensics adlı şirket, polisin daha önce erişemediği cihazlara tekrar girmesine yardımcı olabilecek bir çözüm yolu buldu. Yayın organı, şirketin GrayKey Preserve adını verdiği teknolojinin çalışır halini gösteren bir videoya ulaştı. Videoda bir Magnet Forensics çalışanı, aracı kullanıcı verilerini “sonsuz bir süre boyunca” koruyabilen ve “iOS adli bilişimi için tam anlamıyla bir dönüm noktası” olan bir sistem olarak tanımlıyor.
GrayKey Preserve, kolluk kuvvetlerinin bir kullanıcının parolasına ihtiyaç duymadan iPhone ve Android cihazlarda saklanan verilerin kilidini açmak ve bu verilere erişmek için kullanabildiği GrayKey aracının bir parçası konumunda. Magnet Forensics’e göre GrayKey, 40 ülkede 1.200’den fazla kurum tarafından kullanılıyor fakat aracın işlevselliği, şüphelilerden el koydukları iPhone’lara erişemeyen kolluk kuvvetlerini hayal kırıklığına uğratacak şekilde Apple’ın güvenlik protokolleri nedeniyle sekteye uğruyordu.
GrayKey Preserve, polisin iPhone’ları “İlk Kilit Açıldıktan Sonra” (After First Unlock – AFU) olarak adlandırılan bir durumda tutmasına olanak tanıyor. Bu durumda cihazdaki bazı verilerin şifresi çözülmüş oluyor ve verilere erişmek ile bunları dışarı aktarmak daha kolay hale geliyor. Apple’ın güvenlik özelliği ise 72 saat boyunca hareketsiz kaldığında cihazı “İlk Kilit Açma Öncesi” (Before First Unlock – BFU) durumuna döndürerek daha kapsamlı şifreleme korumalarını yeniden etkinleştiriyordu. İşte GrayKey Preserve artık söz konusu engeli aşıyor ve rapora göre cihaz yeniden başlasa bile telefonu bu AFU durumunda tutabiliyor. Araç ayrıca cihazı Uçak Modu’na alıp kablosuz bağlantılara erişimini keserek cihaz sahibinin cihaza uzaktan müdahale etmesini de zorlaştırıyor.
Kaynak: https://gizmodo.com/cops-may-hav-found-a-way-around-one-of-apples-toughest-iphone-security-features-2000820383
