Výrobce odemykacích přístrojů tvrdí, že obejde automatický restart iPhonu po 72 hodinách
Firma Magnet Forensics nabízí policii přístroj, který má podle ní udržet zabavený telefon ve stavu, kdy jsou data snáz dostupná. Míří tím na funkci, kterou Apple přidal do iOS v roce 2024: iPhone se sám restartuje, když ho nikdo 72 hodin neodemkne. Zprávu přinesl server 404 Media na základě uniklého videa, samotný výrobce o funkci píše i na svém webu.
Telefon zabavený policií často leží nějakou dobu bez povšimnutí. Čeká se na soudní svolení, nebo je prostě fronta. Právě na to mířila změna, kterou Apple tiše přidal do iOS v listopadu 2024: když iPhone nikdo 72 hodin neodemkne, sám se restartuje.
Není to kosmetika. Telefon po restartu stojí ve stavu označovaném jako BFU, tedy před prvním odemčením. V něm je obsah zašifrovaný a klíče nejsou v paměti. Dokud ho někdo poprvé neodemkne kódem, dostane se z něj jen málo. Opačný stav se značí AFU, tedy po prvním odemčení; část dat je v něm dostupná a forenzní nástroje s ním umějí pracovat podstatně líp.
Co ohlásil Magnet Forensics
Server 404 Media získal video, ve kterém kanadská firma Magnet Forensics ukazuje nový přístroj GrayKey Preserve a funkci Evidence Preservation Mode pro své stávající přístroje GrayKey. Ty policie používá k odemykání telefonů s iOS i Androidem.
Zaměstnanec firmy ve videu podle serveru říká, že jde o „naprostý zlom pro forenzní analýzu iOS“ a že data půjde uchovat „nekonečně dlouho“ (přeloženo). Řešení podle něj míří přímo na restart po nečinnosti. Podle Gizmoda, které zprávu převzalo, drží přístroj telefon ve stavu AFU i po restartu a zároveň ho odřízne od bezdrátových sítí, aby s ním majitel nemohl na dálku nic udělat.
Firma to nepopírá. Na stránce produktu stojí, že GrayKey Preserve a Evidence Preservation Mode mají „ochránit extrakce před časovači automatického restartu“ a uchovat data, kterým by jinak vypršela platnost (přeloženo). Technicky ale výrobce nevysvětluje nic. Z veřejných zdrojů se tedy nedá říct, jestli jde o zranitelnost v iOS, nebo o postup, který restart obejde jinak.
Druhá funkce, která mizí
Přístroj má podle 404 Media mířit ještě na jednu vlastnost iPhonu: automatické mazání dat po čase. Týká se to třeba uložených poloh nebo nedávno smazaných fotek a zpráv iMessage, které telefon po určité době zahodí sám. Evidence Preservation Mode je má podržet.
Kryptolog Bruce Schneier k tomu poznamenal, že teď, když inženýři Applu o té vadě vědí, ji nejspíš najdou a opraví. Dodal, že jazykové modely jsou na tenhle druh práce dobré. Apple se podle Gizmoda k věci do uzávěrky nevyjádřil.
Proč je to zpráva i pro běžného uživatele
Spor o přístup k zabaveným telefonům se vede léta a tohle je další kolo. GrayKey nekupují jen policie v zemích s fungujícími soudy; 404 Media připomíná, že mezi zákazníky bývají i autoritářské státy. Prodej je podle webu výrobce omezený na vybrané země, mimo veřejnou správu ho firma nenabízí a zájemce se musí hlásit z úřední adresy své instituce.
Pro majitele telefonu z toho plyne jedna praktická věc. Rozdíl mezi stavem po prvním odemčení a před ním je obrovský, takže telefon, který se má octnout mimo vaši kontrolu, je lepší vypnout než jen zamknout. Vypnutý telefon stojí v tom bezpečnějším stavu od začátku.
Není to první letošní zpráva o tom, co forenzní programy dovedou. Minulý týden vyšlo najevo, že česká policie i celníci používají program Oxygen Forensics, u kterého americké obvinění tvrdí, že vznikal v Rusku.
Zdroje: 404 Media, stránka produktu Magnet Graykey, Gizmodo, blog Bruce Schneiera.
