De acordo com o 404 Media, a Magnet Forensics (empresa responsável pela ferramenta GrayKey) afirma ter criado uma forma de contornar os efeitos do reinício automático de iPhones — que desde o iOS 18.1 ocorre sempre que o aparelho fica inativo por pelo menos 72 horas.
Esse reinício, vale recordar, deixa o iPhone no modo BFU (sigla em inglês para “antes do primeiro desbloqueio”), no qual os dados do dispositivo ficam mais protegidos e inacessíveis por ferramentas de investigação forense como o GrayKey.
Posts relacionados
- iPhones agora reiniciam-se sozinhos após apenas 3 dias de inatividade
- iOS 18 teria recurso que faz iPhones reiniciarem para dificultar invadi-los
- GrayKey: relatório revela como ferramenta invade iPhones
A empresa afirma que, agora, consegue impedir que esse modo seja ativado quando o reinício ocorre — o que significa que, caso o iPhone já tenha sido desbloqueado pelo menos uma vez, o acesso bruto a dados de cache, arquivos apagados e mensagens permanece facilitado.
Isso é importante pois permite que autoridades tenham tempo hábil para obter uma autorização judicial e iniciar a perícia no aparelho. Com o reinício automático em sua configuração padrão, muitos dos dados armazenados temporariamente no aparelho expirariam.
Embora saibamos que a técnica envolve a desativação do Wi-Fi, do Bluetooth e dos dados móveis, ainda não está claro como a Magnet Forensics conseguiu driblar os efeitos do BFU — ainda que se cogite que a técnica possa envolver manipulação do relógio interno dos iPhones.
Essa técnica, cabe destacar, pode ser usada por autoridades tanto por meio de um dispositivo físico GrayKey Preserve quanto por um novo modo denominado Evidence Preservation, projetado para hardwares GrayKey já existentes.
via AppleInsider