Carlos Luján - Europa Press
MADRID 2 out. (Portaltic/EP) -
Uma empresa canadense especializada em análise forense digital afirma ter desenvolvido uma ferramenta que contorna o chamado “reinício por inatividade” dos iPhones, um recurso de segurança que reinicia o aparelho automaticamente caso ele não seja desbloqueado por um determinado período.
A reinicialização por inatividade foi introduzida discretamente nos iPhones com o iOS 18.1 há dois anos, como um recurso que protege o aparelho contra tentativas de “hackeamento”, reiniciando-o e bloqueando-o automaticamente quando fica mais de 72 horas desconectado.
Esse recurso também tem sido questionado pelas autoridades, pois faz com que o aparelho retorne a um estado que impede o acesso às informações, dificultando as análises forenses, sobretudo porque nem sempre elas podem ser realizadas imediatamente, já que geralmente é necessária uma ordem judicial.
A Magnet Forensics parece ter encontrado uma maneira de contornar essa medida de segurança, conforme informa o site especializado 404Media, que afirma ter tido acesso a um vídeo tutorial destinado às forças de segurança, fornecido por uma fonte que preferiu permanecer anônima.
Especificamente, essa empresa afirma ter criado uma ferramenta chamada GrayKey Preserve e um modo de preservação para os dispositivos GrayKey — de desenvolvimento próprio — para “preservar esses dados indefinidamente”, conforme comenta um funcionário da Magnet no vídeo vazado.
O que essas ferramentas fazem é manter o iPhone em um estado conhecido como “Após o primeiro desbloqueio” (AFU, na sigla em inglês), o estado em que o dispositivo se encontra quando foi desbloqueado com o código ou Face ID/Touch ID pelo menos uma vez após ser ligado ou reiniciado.
No AFU, como o telefone já passou pela inicialização e o usuário o desbloqueou pela primeira vez, algumas das chaves que permitem descriptografar os dados confidenciais já aparecem na memória RAM. Por outro lado, quando o iPhone é reiniciado, ele entra no estado “Antes do primeiro desbloqueio” (BFU), no qual os dados confidenciais aparecem criptografados e as chaves não estão na memória, o que torna a tarefa de decifrar o código de acesso ao aparelho e desbloqueá-lo praticamente impossível.
O GrayKey Preserve mantém o iPhone no modo AFU mesmo que o celular seja reiniciado “por manutenção da memória ou por uma queda de energia”, o que permite preservar os dados mesmo sem precisar acessá-los. Além disso, o GrayKey Preserve desativa as conexões Bluetooth, Wi-Fi e a rede móvel, o que impede que os dados saiam do dispositivo.
“Isso representa uma mudança radical para a análise forense do iOS e é um recurso que gostaríamos de ter tido há anos”, comenta um funcionário da Magnet no vídeo.
Esta notícia foi traduzida por um tradutor automático