Apple, iPhone'ların verileri yeniden şifrelemek ve çıkarılmasını zorlaştırmak için uzun boş dönemlerden sonra otomatik olarak yeniden başlatılmasını sağlamak için geçen ay yayınlanan iOS 18.1 güncellemesi ile yeni bir güvenlik özelliği ekledi.
Şirket henüz bu yeni "hareketsizliği yeniden başlatma" özelliğini resmi olarak onaylamamış olsa da, kolluk kuvvetleri, ilk olarak 404 medyası tarafından bildirildiği gibi, şüphelilerin polis gözaltında iken yeniden başlatılan iPhone'ları gözlemledikten sonra ilk keşfetti.
Bu, boş cihazları, ilk kilidini (AFU) sonra bir ilk açma (BFU) durumuna değiştirir, burada cihazların adli telefonun kilidini açma araçlarını kullanarak kırılması daha zordur.
Ayrıca, DFU, depolanan verilerin çıkarılmasını imkansız olmasa bile zorlaştırır, çünkü işletim sisteminin bile kendisi bile bellekte depolanan şifreleme anahtarlarını kullanarak ona erişemez.
Hasso-Plattner-Institut araştırmacısı Jiska Classen'in açıkladığı gibi, "Apple, iOS 18.1'de" Hareketsizlik Yeniden Başlaması "adlı bir özellik ekledi.
"Telefon/kablosuz ağ durumu ile hiçbir ilgisi yok gibi görünüyor. Key depo, cihazın kilidini açarken kullanılıyor. Yani iPhone'unuzun bir süre kilidini açmazsanız ... yeniden başlatacak!"
Basitçe söylemek gerekirse, iOS cihazlarına, tüm veriler işletim sistemi ilk yüklendiğinde/kurulduğunda oluşturulan bir şifreleme anahtarı kullanılarak şifrelenir.
Grapheneos, BleepingComputer'a bir iPhone'un bir pim veya biyometrik kullanılarak kilidi açıldığında, Face ID gibi, işletim sisteminin şifreleme anahtarlarını belleğe yüklediğini söyledi. Bundan sonra, bir dosyaya erişilmesi gerektiğinde, bu şifreleme anahtarları kullanılarak otomatik olarak şifrelenir.
Ancak, bir iPhone yeniden başlatıldıktan sonra, "dinlenme" durumuna girer, artık şifreleme anahtarlarını bellekte saklamıyor. Bu nedenle, verilerin şifresini çözmenin bir yolu yoktur, bu da onu hackleme girişimlerine çok daha dirençli hale getirir.
Kolluk kuvvetleri veya kötü niyetli aktörler zaten kilitli bir cihaza erişirse, kilit ekranını atlamak için istismarları kullanabilirler. Şifre çözme anahtarları hala belleğe yüklendiğinden, telefonun tüm verilerine erişebilirler.
Boşta bir dönemden sonra cihazı yeniden başlatma, anahtarları otomatik olarak bellekten silecek ve kolluk kuvvetleri veya suçluların telefonunuzun verilerine erişmesini önleyecektir.
Bir Apple sözcüsü, BleepingComputer tarafından daha önce iletişime geçildiğinde hemen yorum yapmak için mevcut değildi.
6.000 iPhone'dan Apple'ı dolandırdığı için hapsedilen dolandırıcılar
Apple, araştırmacıların hataları bulmasına izin vermek için özel bulut hesaplama vm oluşturur
Bu anlaşmada sadece 50 $ karşılığında bir açık kutu elma kalemi alın
Google Play, App Store'da bulunan "Pig Butchering" ticaret uygulamaları
Windows 11 KB5043145 Güncellemesi yeniden başlatma döngülerine, mavi ekranlara neden olur
Kaynak: Bleeping Computer