اپل در سال ۲۰۲۴ قابلیت امنیتی جدیدی را معرفی کرد که به آیفون‌ها اجازه می‌دهد در صورت عدم فعالیت کاربر بیش از ۷۲ ساعت، به‌طور خودکار ری‌استارت شوند. این اقدام با هدف افزایش امنیت داده‌ها در برابر دسترسی‌های غیرمجاز انجام شد و در عمل سد بزرگی برای نیروهای پلیس و نهادهای قضایی ایجاد کرد تا نتوانند به اطلاعات موجود در گوشی‌های توقیف‌شده دسترسی پیدا کنند. با این حال، گزارش‌های اخیر نشان می‌دهد که شرکت Magnet Forensics، سازنده ابزار شناخته‌شده جرم‌یابی GrayKey، راهکاری برای غلبه بر این مانع توسعه داده است.
ابزارهای جدید برای حفظ وضعیت دسترسی به داده‌ها
بر اساس ویدیوهای آموزشی منتشرشده که برای نیروهای پلیس طراحی شده است، این شرکت ابزارهای جدیدی با نام‌های «GrayKey Preserve» و حالتی به نام «Evidence Preservation Mode» معرفی کرده که می‌توانند محدودیت‌های امنیتی اپل را دور بزنند. کارشناسان این شرکت ادعا می‌کنند که ابزارهای مذکور می‌توانند آیفون را در وضعیت موسوم به After First Unlock (AFU) نگه دارند. این وضعیت یکی از کلیدی‌ترین مفاهیم در دنیای رمزنگاری و امنیت موبایل است که تفاوت معناداری در سطح دسترسی به داده‌ها ایجاد می‌کند.
تفاوت وضعیت AFU و BFU در رمزنگاری آیفون
برای درک بهتر اهمیت این موضوع، می‌توان وضعیت امنیتی آیفون‌ها را به دو بخش فنی تقسیم کرد که در جدول زیر خلاصه شده است:
وضعیت امنیتی | شرح فنی دسترسی |
|---|---|
وضعیت BFU (Before First Unlock) | گوشی ری‌استارت شده و رمز عبور وارد نشده است؛ اکثر داده‌ها به شدت رمزنگاری شده و غیرقابل دسترس هستند. |
وضعیت AFU (After First Unlock) | گوشی حداقل یک بار پس از روشن شدن رمزگشایی شده است؛ بسیاری از کلیدهای رمزنگاری در حافظه رم (RAM) باقی می‌مانند و دسترسی به داده‌ها بسیار آسان‌تر است. |
ابزار جدید Magnet Forensics با تثبیت وضعیت AFU، تضمین می‌کند که حتی در صورت ری‌استارت شدن دستگاه (به دلایلی نظیر قطع برق یا نگهداری حافظه)، وضعیت دسترسی به داده‌ها از بین نرفته و پلیس همچنان می‌تواند از حفره‌های امنیتی این وضعیت برای استخراج اطلاعات استفاده کند.
مقابله با حذف خودکار اطلاعات موقت
علاوه بر حفظ وضعیت AFU، این ابزارهای جدید قابلیت‌های دیگری نیز دارند که از حذف داده‌های حساس جلوگیری می‌کنند. آیفون‌ها به‌صورت پیش‌فرض طوری تنظیم شده‌اند که پس از گذشت مدت زمان مشخصی از عدم فعالیت، برخی اطلاعات موقت را برای محافظت از حریم خصوصی کاربر پاک می‌کنند. این اطلاعات شامل داده‌های موقعیت مکانی ذخیره‌شده در حافظه موقت (Cache)، پیام‌های دریافتی در iMessage و عکس‌های اخیراً حذف شده است. محصولات جدید شرکت مذکور ادعا می‌کنند که می‌توانند از فعال شدن این مکانیزم‌های حذف خودکار جلوگیری کرده و شواهد دیجیتال را پیش از آنکه گوشی آن‌ها را پاک کند، حفظ نمایند.