تقدم ميزة GrayKey الجديدة من Magnet Forensics حلاً مبتكرًا للشرطة للحفاظ على بيانات iPhones المحتجزة، مما يساعد على تجاوز تحديات أمان Apple.
ميزة GrayKey الجديدة تساعد الشرطة في الوصول إلى بيانات iPhones المحتجزة
TL;DR: يمكن لشركة Magnet Forensics الحفاظ على iPhones المحتجزة من الانتقال إلى حالة أكثر أمانًا، مما قد يمدد فترة وصول إنفاذ القانون إلى البيانات التي قد تصبح أصعب في الاسترجاع بعد إعادة تشغيل الجهاز. تُظهر هذه الميزة كيف تتكيف شركات الطب الشرعي المحمول مع التغييرات في نموذج أمان Apple. بدلاً من مجرد هزيمة رمز المرور، تسعى إلى منع الهاتف من الوصول إلى الحالة التي تهدف Apple إلى حمايتها بعد إعادة التشغيل.
أدوات GrayKey Preserve
تم تصميم جهاز GrayKey Preserve ونمط الحفاظ على الأدلة لنظام GrayKey الحالي لمنع iPhone من فقدان حالة After First Unlock، أو AFU، وفقًا لفيديو تعليمي حصلت عليه 404 Media. هذا يضع الأدوات في صراع مباشر مع ميزة أمان Apple المعروفة باسم إعادة التشغيل بسبب عدم النشاط.
تقوم ميزة Apple بإعادة تشغيل iPhone تلقائيًا إذا لم يتم فتحه خلال 72 ساعة. تنتقل إعادة التشغيل بالهاتف إلى حالة أكثر حماية تُعرف باسم Before First Unlock، أو BFU. في BFU، تبقى بعض البيانات مشفرة حتى تدخل رمز مرور الهاتف. يمكن أن يجعل ذلك الاستخراج أكثر صعوبة للأدوات الجنائية.
البيانات المتاحة
تمتلك iPhones فئات مختلفة من البيانات اعتمادًا على ما إذا كانت قد تم فتحها منذ آخر إعادة تشغيل. في حالة AFU، يكون الجهاز قد استقبل رمز المرور بعد بدء التشغيل. وهذا يجعل بعض المعلومات متاحة، والتي ستكون غير قابلة للوصول، أو أكثر صعوبة للوصول، بعد إعادة التشغيل.
تهدف أدوات Magnet الجديدة إلى الحفاظ على تلك الحالة AFU، حتى إذا أعيد تشغيل الهاتف أو فقد الطاقة.
يقول أحد موظفي Magnet في الفيديو: “تُلتقط تلك الحالة AFU. حتى إذا أعيد تشغيل الجهاز لأي عدد من الأسباب، مثل صيانة الذاكرة أو فقدان الطاقة، فإن حالة AFU لا تضيع. هذه هي السحر الحقيقي وراء GrayKey Preserve ووظيفة نمط الحفاظ على الأدلة.”
حل مشكلة التوقيت
بالنسبة للمحققين، يمكن أن تحل هذه الميزة مشكلة توقيت تسببت بها نظام إعادة التشغيل بسبب عدم النشاط من Apple. قد تصادر الشرطة هاتفًا ولكنها لا تحاول الوصول إليه على الفور. قد ينتظرون أمرًا من المحكمة، أو يتعاملون مع أدلة أخرى، أو يتعاملون مع قائمة من الأجهزة. إذا أعيد تشغيل الهاتف خلال تلك الفترة، يمكن أن تصبح البيانات التي كانت متاحة في AFU أكثر صعوبة للوصول إليها.
وظيفة العزل الشبكي
يصف الفيديو أيضًا وظيفة العزل الشبكي. بعد الوصول الأولي، يمكن لنظام GrayKey إيقاف تشغيل راديوهات الهاتف اللاسلكية، بما في ذلك Wi-Fi وBluetooth والاتصالات الخلوية. الهدف هو منع الاتصالات مع الجهاز أثناء الحفاظ على بياناته.
يقول الموظف: “الآن، واحدة من العديد من الأشياء التي ستقوم بها GrayKey Preserve، كجزء من كل هذا، هي أنها ستُمكّن وضع الطيران، أو بشكل أكثر تحديدًا، ستعطل إشاراتنا اللاسلكية مثل Bluetooth وWi-Fi والاتصالات الخلوية.”
الحفاظ على المعلومات
تم تصميم GrayKey Preserve أيضًا لمنع اختفاء بعض المعلومات مع مرور الوقت. يشير الفيديو إلى بيانات الموقع المخزنة، والصور المحذوفة مؤخرًا، وiMessages. قد يتم إزالة تلك الأنواع من البيانات تلقائيًا بعد فترة محددة.
يقول الموظف: “سنكون قادرين على الحفاظ على تلك البيانات لفترة غير محدودة.”
التقنية وراء GrayKey Preserve
لا يشرح الفيديو الطريقة التقنية وراء نظام الحفظ. يشير إلى أن الضباط الذين يستخدمون الميزة يمكنهم رؤية طراز الهاتف وإصدار iOS دون عرض محتويات الجهاز. سيسمح لهم ذلك بالحفاظ على الجهاز قبل الحصول على إذن لفحص البيانات.
قالت Jiska Classen، الباحثة في معهد Hasso Plattner التي تدرس أمان iPhone، لـ 404 Media إن الفيديو لا يقدم تفاصيل كافية لتحديد كيفية عمل التكنولوجيا بالضبط. واقترحت أن Magnet قد تكون وجدت طريقة لتعديل الساعة الداخلية للهاتف أو منع المهام البرمجية التي تسبب انتهاء صلاحية البيانات المخزنة.
وصفت Classen هذا التطور بأنه “تغيير كبير في اللعبة” وقالت إنه يمكن أن “يعيد الأمور على الأقل إلى ما كانت عليه قبل إعادة التشغيل بسبب عدم النشاط.”
مع استمرار تطور تقنيات الأمان، يبدو أن GrayKey Preserve يمثل خطوة مهمة في مجال الطب الشرعي الرقمي، مما يتيح للشرطة الحفاظ على البيانات القيمة في الوقت المناسب.
