9to5Mac tarafından “GrayKey üreticisinin iPhone’un “Hareketsizlik Yeniden Başlatma” güvenlik özelliğini atlatabildiği bildirildi” başlığıyla aktarıldığı kadarıyla,
Magnet Forensics, iPhone’ların 72 saat boyunca kilidi açılmadığında otomatik olarak yeniden başlatılmasını sağlayan iOS güvenlik özelliğini atlatabileceğini öne sürdü.
Kısa bağlam
Yaklaşık iki yıl önce yayımlanan iOS 18.1 güncellemesi, 72 saat içinde kilidi açılmayan iPhone’ların otomatik olarak yeniden başlatılmasını sağlayan Inactivity Reboot özelliğini tanıttı.
Bu özellik, yeniden başlatma sonrasında iPhone’un daha kısıtlayıcı olan Before First Unlock (BFU) durumuna dönmesini sağlar. Böylece cihaz, kullanıcı tarafından ilk kez parola girilerek aktive edilen After First Unlock (AFU) durumunda tutulmaz.
BFU durumundaki bir iPhone’da bazı hassas veriler, yalnızca kullanıcı ilk kez parolasını girdikten ve cihaz AFU durumuna geçtikten sonra kullanılabilen şifreleme anahtarlarıyla korunur.
Cihaz bir kez AFU durumuna geçtiğinde, yeniden başlatılana kadar daha fazla veriye erişilebilir. Yeniden başlatma işlemi ise iPhone’u tekrar BFU durumuna döndürür.
Otomatik yeniden başlatma, bir iPhone’un kolluk kuvvetleri tarafından ele geçirilmesi hâlinde arama izninin alınması veya cihazın adli muayene laboratuvarına taşınması tamamlanmadan önce BFU durumuna dönmesini sağlayabilir. Bu durum, kolluk kuvvetlerinin cihazdaki verilere erişimini zorlaştırır.
Özellik, hırsızların ve diğer kötü niyetli kişilerin çalıntı bir iPhone’u AFU durumunda tutarak verilere erişme veya cihazın güvenliğini aşma yöntemleri geliştirmesini de zorlaştırır.
GrayKey ile Inactivity Reboot’un aşılması
Yalnızca kolluk kuvvetleri için hazırlanmış ve 2025’in başlarına tarihlendiği değerlendirilen bir eğitim videosundan, iPhone kilidini açma aracı GrayKey’in geliştiricisi Magnet Forensics’in Inactivity Reboot özelliğini atlatmaya yönelik bir yöntem geliştirdiği anlaşıldı.
Magnet’in bu kapsamda GrayKey Preserve adlı yeni bir cihaz ve mevcut GrayKey donanımı için Evidence Preservation Mode seçeneğini geliştirdiği bildirildi.
Her iki çözümün de iPhone’un adli muayene durumunu, cihazda saklanan verilere hemen erişilmesini sağlamadan korumaya yönelik olduğu belirtiliyor. Böylece kolluk kuvvetleri, arama yetkisi verilene kadar cihazın mevcut durumunu sürdürebilecek.
Video, kullanılan teknik yöntemin ayrıntılarını açıklamıyor; ancak GrayKey çözümlerinin iPhone yeniden başlatılsa dahi AFU durumunu koruyabildiğini ifade ediyor.
GrayKey Preserve ve Evidence Preservation Mode, cihazın AFU durumunu yakalayarak koruyor. Bellek bakımı, güç kesintisi veya benzeri nedenlerle yeniden başlatma gerçekleşse bile bu durumun kaybolmadığı, çözümün temel işlevi olarak tanımlanıyor.
Apple ve Magnet Forensics’e konu hakkında yorum talebi iletilmesine rağmen iki şirket de yanıt vermedi. İPhone güvenlik araştırmacısı Jiska Classen, Magnet’in iPhone’un saat bilgisini değiştirerek veya belirli verilerin geçerlilik sürelerini yöneten işlemleri devre dışı bırakarak söz konusu sonuca ulaşmış olabileceğini değerlendirdi.
Video 2025’in başlarına işaret etse de teknolojinin kolluk kuvvetlerine ne zaman sunulduğu, gerçek soruşturmalarda kullanılıp kullanılmadığı ve yöntemin iOS’un en güncel sürümlerinde etkili olup olmadığı belirsiz.