به گزارش ۴۰۴ مدیا، شرکت Magnet Forensics ادعا کرده است راهی برای دور زدن قابلیت امنیتی آیفون پیدا کرده که دستگاه را در صورت عدم باز شدن قفل طی ۷۲ ساعت، به‌طور خودکار راه‌اندازی مجدد می‌کند.
قابلیت Inactivity Reboot از iOS 18.1 چه می‌کند؟
نزدیک به دو سال پیش، آپدیت iOS 18.1 قابلیت Inactivity Reboot را معرفی کرد؛ ویژگی‌ای که اگر آیفون طی ۷۲ ساعت باز نشود، آن را مجبور به ری‌استارت می‌کند. این کار دسترسی ابزارهای فورنزیک و نهادهای اجرای قانون به داده‌های آیفون قفل‌شده را دشوارتر می‌کند، زیرا ری‌استارت دستگاه را به وضعیت Before First Unlock (BFU) بازمی‌گرداند، نه وضعیت کم‌محدودیت‌تر After First Unlock (AFU).
در وضعیت BFU، بخشی از داده‌های حساس همچنان با کلیدهای رمزنگاری محافظت می‌شوند که تنها پس از وارد کردن رمز عبور برای نخستین بار در دسترس قرار می‌گیرند و دستگاه را به AFU می‌برند. از آن نقطه به بعد، داده‌های بیشتری قابل دسترسی می‌مانند تا زمانی که آیفون دوباره ری‌استارت شود و به BFU بازگردد.
ری‌استارت خودکار آیفون یعنی حتی اگر دستگاه توسط اجرای قانون توقیف شود، ممکن است پیش از دسترسی بازرسان به BFU برگردد؛ چون گرفتن حکم قضایی یا انتقال دستگاه به آزمایشگاه فورنزیک زمان‌بر است. ۴۰۴ مدیا هنگام انتشار iOS 18.1 اشاره کرده بود این قابلیت می‌تواند کار سارقان یا بازیگران بدخواه را نیز سخت‌تر کند تا آیفون دزدیده‌شده را به‌اندازه کافی در وضعیت AFU نگه دارند و راهی برای نفوذ به آن بسازند یا استفاده کنند.
GrayKey Preserve و حالت Evidence Preservation Mode
۴۰۴ مدیا امروز گزارش داد بر اساس یک ویدئوی آموزشی و تخصصی که منحصراً برای مأموران اجرای قانون ساخته شده و ظاهراً به اوایل ۲۰۲۵ مربوط می‌شود، Magnet Forensics، شرکت سازنده ابزار باز کردن قفل گوشی GrayKey، به نظر می‌رسد راهی برای دور زدن قابلیت Inactivity Reboot آیفون توسعه داده است.
طبق این گزارش، Magnet یک دستگاه جدید به نام GrayKey Preserve و همچنین حالت Evidence Preservation Mode را برای سخت‌افزار موجود GrayKey طراحی کرده است. گفته می‌شود هر دو برای حفظ وضعیت فورنزیک آیفون بدون افشای فوری داده‌های ذخیره‌شده روی دستگاه ساخته شده‌اند و به اجرای قانون اجازه می‌دهند این وضعیت را تا زمان دریافت مجوز جست‌وجو دست‌نخورده نگه دارد.
گزارش اشاره می‌کند هرچند ویدئو جزئیات سازوکار فنی این راه‌حل را توضیح نمی‌دهد، اما توضیح می‌دهد GrayKey می‌تواند وضعیت AFU آیفون را حتی در صورت ری‌استارت دستگاه حفظ کند. در بخشی از گزارش، یکی از کارمندان می‌گوید: «وضعیت AFU توسط GrayKey Preserve و Evidence Preservation Mode ثبت می‌شود. حتی اگر دستگاه به هر دلیلی ری‌استارت شود، نگهداری حافظه یا قطع برق یا هر چیز دیگری، وضعیت AFU از دست نمی‌رود. این جادوی واقعی پشت GrayKey Preserve و عملکرد Evidence Preservation Mode است.»
واکنش‌ها و ابهام‌های باقی‌مانده
۴۰۴ مدیا با Apple و Magnet Forensics تماس گرفته، اما هیچ‌کدام به درخواست اظهارنظر پاسخ نداده‌اند. این رسانه همچنین با Jiska Classen، پژوهشگر امنیت آیفون، مشورت کرده است. او گفته Magnet ممکن است راهی برای دست‌کاری ساعت آیفون یا خاموش کردن فرایندهای مسئول منقضی کردن برخی داده‌ها پیدا کرده باشد.
هرچند این ویدئو ظاهراً به اوایل ۲۰۲۵ مربوط می‌شود، اما روشن نیست این فناوری چه مدت در اختیار اجرای قانون بوده، آیا در تحقیقات واقعی استفاده شده است یا این راه‌حل همچنان در برابر جدیدترین نسخه‌های iOS مؤثر باقی می‌ماند.