// MACITYNET — MOBILE & WEB
GrayKey aggira una nuova protezione di iPhone, la palla passa ad Apple
Questo sito contiene link di affiliazione per cui può essere compensato
Apple aveva introdotto un riavvio automatico per rendere molto più difficile entrare in un iPhone sequestrato. Ora Magnet Forensics, la società dietro GrayKey, sostiene di aver trovato il modo di impedire che entri in azione.
La novità emerge da un video promozionale ottenuto da 404 Media e riguarda una delle protezioni introdotte da Apple negli ultimi anni contro l’accesso forense agli iPhone: Inactivity Reboot: se un iPhone rimane bloccato e non viene sbloccato per circa 72 ore, il sistema si riavvia automaticamente.
Per capire come funziona questo sistema di protezione si deve capire come iPhone conserva alcuni dati di cesso. Dopo che l’utente inserisce per la prima volta il codice dall’accensione, l’iPhone entra nello stato definito AFU, After First Unlock. Alcune chiavi crittografiche sono già disponibili al sistema e questo può facilitare, in determinate condizioni, l’attività degli strumenti forensi.
Dopo un riavvio il telefono torna invece nello stato BFU, Before First Unlock: per accedere nuovamente ai dati protetti è necessario il codice dell’utente e molte delle chiavi precedentemente disponibili non sono più accessibili. Ecco perchè un riavvio protegge meglio l’iPhone ed ecco perché Apple ha previsto un riavvio automatico: quando in telefono viene perso o rubato e si prova ad accedere dopo un certo tempo i dati sono “sepolti” dietro ad una blindatura più efficiente.
Apple utilizza da tempo meccanismi di questo tipo per ridurre le possibilità di intervento sugli iPhone bloccati. Già in passato aveva introdotto limitazioni all’uso degli accessori USB dopo un periodo di inattività, proprio per rendere più difficile l’impiego di dispositivi esterni destinati allo sblocco.
Le 72 ore rappresentano però un problema per le forze dell’ordine. Un telefono sequestrato può rimanere fermo per giorni mentre si attende un’autorizzazione giudiziaria oppure prima di raggiungere un laboratorio specializzato. Quando scatta il riavvio, l’analisi può diventare molto più complessa.
Magnet Forensics con GrayKey Preserve, insieme a una modalità denominata Evidence Preservation Mode disponibile sui sistemi GrayKey, fa fronte a questo sistema di protezione.
Secondo quanto mostrato nel video, la tecnologia serve a mantenere l’iPhone nello stato in cui si trova evitando che il timer di inattività provochi il riavvio. In questo modo gli