GrayKey aggiorna le funzionalità per preservare dati su iPhone dopo il riavviso

La società di forense digitale Magnet Forensics ha reso disponibile una nuova funzionalità del suo strumento GrayKey, che permette alle forze dell’ordine di mantenere l’accesso ai dati su iPhone anche dopo un riavvio. Questa aggiornamento risponde alle modifiche di sicurezza introdotte da Apple, che ha introdotto un sistema di riavvio automatico dopo 72 ore di inattività. Il riavvio sposta il telefono in uno stato più protetto chiamato “Before First Unlock” (BFU), in cui i dati sono criptati fino all’inserimento del codice di accesso.

Preservare dati in stato AFU

La nuova funzionalità, denominata “GrayKey Preserve”, è progettata per mantenere il telefono in uno stato chiamato “After First Unlock” (AFU), in cui i dati sono accessibili senza la necessità di un codice. Questo stato è cruciale per le indagini, poiché permette l’estrazione di informazioni che altrimenti diventerebbero inaccessibili dopo un riavvio. Secondo un video ottenuto da 404 Media, il sistema può disattivare le connessioni Wi-Fi, Bluetooth e cellulari, anche se l’utente non ha attivato la modalità aereo o disattivato le radio tramite iOS.

La funzionalità permette di preservare i dati anche se il telefono viene riavviato o perde la connessione. L’obiettivo è garantire che i dati non vengano modificati o persi durante il periodo di attesa per un’autorizzazione giudiziaria. Il video mostra anche come la funzionalità possa preservare dati come le informazioni di posizione cache, foto recentemente eliminate e iMessaggi. Questi dati potrebbero essere automaticamente rimossi dopo un periodo di tempo, ma con GrayKey Preserve, possono essere mantenuti per un periodo indefinito.

Funzionalità di isolamento della rete

La funzionalità di isolamento della rete è un aspetto chiave del nuovo aggiornamento. Dopo l’accesso iniziale, GrayKey Preserve disattiva le radio del telefono, impedendo comunicazioni esterne e preservando i dati. Questo permette alle forze dell’ordine di mantenere l’integrità dei dati anche se il telefono viene riavviato o perde la connessione. L’obiettivo è garantire che i dati non vengano modificati o persi durante il periodo di attesa per un’autorizzazione giudiziaria.

La funzionalità è in grado di mantenere il telefono in uno stato protetto anche se non è stato sbloccato. Il video indica che il sistema può disattivare le connessioni wireless, anche se l’utente non ha attivato la modalità aereo. Questo permette di preservare i dati in modo sicuro, evitando che vengano modificati o persi. La società non ha spiegato i dettagli tecnici del sistema, ma alcuni esperti suggeriscono che potrebbe modificare il clock interno del telefono o impedire compiti software che causano la scadenza dei dati.

La nuova funzionalità potrebbe rappresentare un passo significativo per le indagini forensi, permettendo alle forze dell’ordine di preservare i dati anche in situazioni in cui il telefono viene sequestrato ma non immediatamente analizzato. Questo potrebbe risolvere un problema creato dal sistema di riavvio automatico di Apple, che ha reso più difficile l’estrazione di dati dopo un periodo di inattività. Nonostante l’annuncio, la funzionalità non è stata verificata indipendentemente, e alcuni esperti hanno espresso dubbi sulla sua efficacia. Tuttavia, il potenziale impatto su come le indagini forensi vengono condotte è evidente. La società Magnet Forensics continua a sviluppare strumenti che si adattano alle nuove sfide di sicurezza, cercando di mantenere il vantaggio delle forze dell’ordine nel campo della digital forensics.