Magnet Forensics cria dispositivo para contornar reinicialização automática do iPhone

A Magnet Forensics desenvolveu um dispositivo chamado GrayKey Preserve que contorna a reinicialização automática do iPhone para permitir acesso policial a dados.

Isso importa porque enfraquece uma proteção de segurança da Apple, facilitando a ação policial em investigações.

O recurso de reinicialização automática do iOS foi introduzido pela Apple em 2024 e reverte o iPhone a um estado mais seguro após 72 horas de inatividade.

Isso é central para o conflito entre Apple e forças policiais, pois dificulta o acesso a dados em iPhones apreendidos.

O vídeo obtido pela 404 Media mostra um funcionário da Magnet Forensics chamando o GrayKey Preserve de 'mudança de jogo absoluta para a forense iOS'.

Isso evidencia a confiança da empresa na eficácia da solução, o que pode influenciar a adoção por forças policiais.

A tecnologia contorna o recurso de reinicialização automática congelando o iPhone em um estado que permite acesso aos dados, preservando as informações por 'tempo infinito'.

Isso é relevante porque neutraliza uma das principais barreiras enfrentadas pela polícia ao acessar iPhones apreendidos.

A Magnet Forensics desenvolveu o GrayKey Preserve e um recurso chamado Evidence Preservation Mode para seus dispositivos GrayKey, que contornam a reinicialização automática do iPhone.

Isso representa um avanço significativo para as forças policiais, que agora podem acessar dados de iPhones apreendidos mesmo após o período de 72 horas que antes os bloqueava.

O vídeo obtido pela 404 Media mostra um funcionário da Magnet Forensics afirmando que o GrayKey Preserve pode preservar dados do iPhone por 'tempo infinito'.

Isso sugere que a ferramenta pode manter o dispositivo em um estado acessível indefinidamente, o que é crucial para investigações que precisam de tempo para obter autorizações judiciais.

O recurso de reinicialização automática do iOS, introduzido pela Apple em 2024, reverte o iPhone a um estado mais seguro (BFU) após 72 horas de inatividade, dificultando o acesso a dados por ferramentas forenses.

Esse recurso foi criado para proteger dados de usuários, mas agora enfrenta um desafio com a nova tecnologia da Magnet Forensics.

A tecnologia da Magnet Forensics também impede que alguns dados expirem, como localizações salvas e fotos recentemente excluídas, e desativa celular, Wi-Fi e Bluetooth após o acesso.

Isso amplia a capacidade de investigação, pois preserva informações que normalmente seriam apagadas e impede que o dispositivo receba novas comunicações.