شرکت سازنده ابزار GrayKey مدعی دور زدن قابلیت امنیتی آیفون شد

شرکت «مگنت فورنزیکس» (Magnet Forensics)، سازنده ابزار معروف بازگشایی قفل گوشی‌های هوشمند یعنی «گریکِی» (GrayKey)، موفق شده راهی برای عبور از ویژگی امنیتی آیفون پیدا کند که دستگاه‌های قفل‌شده را پس از ۷۲ ساعت به‌طور خودکار راه‌اندازی مجدد (Reboot) می‌کند.

پس‌زمینه قابلیت امنیتی آیفون

نزدیک به دو سال پیش، به‌روزرسانی iOS ۱۸.۱ ویژگی جدیدی به نام «راه‌اندازی مجدد غیرفعال» (Inactivity Reboot) را معرفی کرد که آیفون‌ها را در صورت باز نشدن قفل به مدت ۷۲ ساعت، مجبور به ریبوت شدن می‌کند. این قابلیت دسترسی نهادهای انتظامی و ابزارهای قانونی به داده‌های موجود روی آیفون قفل‌شده را دشوارتر می‌سازد، زیرا با ریبوت شدن، دستگاه به حالت «پیش از نخستین بازگشایی قفل» (BFU) بازمی‌گردد و در حالت کمتر محدودکننده «پس از نخستین بازگشایی قفل» (AFU) باقی نمی‌ماند.

زمانی که آیفون در حالت BFU قرار دارد، داده‌های حساس با کلیدهای رمزنگاری محافظت می‌شوند که تنها پس از وارد کردن رمز عبور توسط کاربر فعال می‌شوند. بر اساس گزارش 404 Media، این ویژگی همچنین کار را برای سارقان و افراد سودجو سخت‌تر می‌کند تا نتوانند یک آیفون مسروقه را برای مدت طولانی در حالت AFU نگه دارند.

دور زدن قابلیت امنیتی با فناوری جدید

پایگاه خبری ۴۰۴ Media گزارش داد امروز اعلام می‌کند که بر اساس یک ویدیوی آموزشی و راهنما که به گفته آن‌ها به اوایل سال ۲۰۲۵ تعلق دارد و منحصراً برای مأموران قانون تهیه شده است، شرکت مگنت فورنزیکس ظاهراً روشی را برای دور زدن این ویژگی امنیتی توسعه داده است. بر اساس این گزارش، مگنت دستگاه جدیدی به نام «گریکی پریزرو» (GrayKey Preserve) و همچنین یک «حالت حفظ شواهد» را برای سخت‌افزار فعلی گریکی ارائه کرده است.

هر دو ابزار به گونه‌ای طراحی شده‌اند که وضعیت قانونی آیفون را حفظ کنند و به نهادهای انتظامی اجازه دهند تا زمان دریافت مجوز بازرسی، وضعیت دستگاه را دست‌نخورده نگه دارند. این گزارش حاکی از آن است که اگرچه ویدیو جزئیات فنی این روش را فاش نمی‌کند، اما توضیح می‌دهد که گریکی حتی در صورت ریبوت شدن آیفون می‌تواند حالت AFU آن را حفظ کند.

کارشناسان و پژوهشگران امنیت آیفون معتقدند که شرکت مگنت ممکن است راهی برای دستکاری ساعت آیفون یا غیرفعال کردن فرآیندهای مسئول انقضای داده‌ها پیدا کرده باشد. شرکت‌های اپل و مگنت فورنزیکس تاکنون پاسخی به درخواست‌ها برای اظهار نظر در این زمینه نداده‌اند و مشخص نیست این فناوری از چه زمانی در اختیار ضابطان قانون قرار داشته است.

خلاصه بررسی

توسعه ابزارهای جدید توسط شرکت مگنت فورنزیکس نشان می‌دهد که رقابت میان شرکت‌های امنیتی و سازندگان ابزارهای استخراج داده‌های دیجیتال همچنان ادامه دارد. در حالی که اپل تلاش می‌کند با معرفی قابلیت‌هایی مانند Inactivity Reboot از حریم خصوصی کاربران محافظت کند، شرکت‌های فعال در حوزه دیجیتال فورنزیکس نیز به دنبال یافتن راه‌حل‌هایی برای دسترسی به اطلاعات در جریان تحقیقات قانونی هستند.