De acordo com o 404 Media, a Magnet Forensics, empresa responsável pela ferramenta GrayKey, afirma ter criado uma forma de contornar os efeitos do reinício automático de iPhones — que desde o iOS 18.1 ocorre sempre que o iPhone está em inatividade por pelo menos 72 horas.
Esse bloqueio, vale recordar, serve para deixar o iPhone no modo BFU (sigla em inglês para “antes do primeiro bloqueio”), no qual os dados do dispositivo ficam mais protegidos e inacessíveis por ferramentas de investigação forense como o GrayKey.
Posts relacionados
- iPhones agora reiniciam-se sozinhos após apenas 3 dias de inatividade
- iOS 18 teria recurso que faz iPhones reiniciarem para dificultar invadi-los
- GrayKey: relatório revela como ferramenta invade iPhones
A empresa afirma que agora consegue impedir que esse modo seja ativado quando o reinício ocorre — o que significa que, caso o iPhone já tenha sido desbloqueado pelo menos uma vez, o acesso bruto a dados de cache, arquivos apagados e mensagens permanece facilitado.
Isso é importante, pois permite que autoridades tenham tempo hábil para conseguir uma autorização judicial para iniciar uma perícia no aparelho. Com o reinício automático em seu estado padrão, muitos dos dados armazenados temporariamente no aparelho expirariam.
Embora saibamos que a técnica envolve a desativação do Wi-Fi, do Bluetooth e dos dados móveis, ainda não está claro como a Magnet Forensics conseguiu driblar os efeitos do BFU — embora cogite-se que a técnica pode envolver manipulação do relógio interno dos iPhones.
Essa técnica, cabe destacar, pode ser usada por autoridades tanto por meio de um dispositivo físico GrayKey Preserve quanto por meio de um novo modo denominado Evidence Preservation, projetado para hardwares GrayKey já existentes.
via AppleInsider