Kolluk kuvvetlerine satılan iPhone kilit açma aracı GrayKey'in arkasındaki şirket Magnet Forensics, Apple'ın iOS 18 ile getirdiği "hareketsizlik sonrası yeniden başlatma" güvenlik özelliğini aşmanın bir yolunu bulduğunu iddia ediyor. Bu yetenek, el konulan iPhone'ları adli incelemeye yeniden açabilir.
İddia, 404 Media'nın ele geçirdiği ve 2025'in başına tarihlenen, daha önce kamuya açılmamış bir tanıtım videosundan geliyor. Videoda Magnet, GrayKey Preserve adlı yeni bir cihazı ve mevcut GrayKey üniteleri için Evidence Preservation Mode (Kanıt Koruma Modu) adlı bir özelliği tanıtıyor.
72 SAATLİK SAYAÇ NEDEN VAR
iOS 18'den bu yana ve iOS 18.1'de sıkılaştırıldığı haliyle, 72 saat boyunca kilidi açılmayan bir iPhone otomatik olarak "İlk Kilit Açmadan Önce" durumuna yeniden başlıyor. Bu durumda veriler, henüz belleğe yüklenmemiş anahtarlarla şifreleniyor ve USB-C bağlantı noktası üzerinden yapılan saldırılar çok daha zorlaşıyor. Amaç, çalınan ya da el konulan bir cihazı korumak; 404 Media özelliği ilk kez Kasım 2024'te ortaya çıkarmıştı. Kolluk kuvvetleri, mahkeme kararını beklerken ya da kilit açılacak cihaz sırası biriktiğinde sayacın sık sık dolduğundan yakınıyordu.
MAGNET NE İDDİA EDİYOR
Videoya göre GrayKey Preserve ve Evidence Preservation Mode, hareketsizlik yeniden başlatmasını geciktirebiliyor ya da aşabiliyor; USB-C erişimine izin veren daha esnek "İlk Kilit Açmadan Sonra" durumunu, yeniden başlatmanın nedeni "ne olursa olsun", koruyabiliyor; ve önbellekteki konum verileri, cihazın çöp kutusundaki silinmiş fotoğraflar ile iMessage mesajları gibi başka verilerin otomatik silinmesini engelleyebiliyor. Video, yeteneği iOS adli bilişimi için "mutlak bir oyun değiştirici" olarak nitelendiriyor ve verilerin "süresiz olarak" korunabileceğini iddia ediyor.
NASIL ÇALIŞIYOR OLABİLİR
Teknik ayrıntılar yok. Video, GrayKey Preserve'in uçak modunu etkinleştirerek Bluetooth, Wi-Fi ve hücresel bağlantıyı kestiğini gösteriyor. Potsdam'daki Hasso Plattner Enstitüsü'nden profesör Jiska Classen, Magnet'in iPhone'un saatini manipüle etmenin açıklanmamış bir yolunu bulduğundan şüpheleniyor — "zamanı durdurmak" ya da en azından yavaşlatmak — böylece Apple'ın silme ve yeniden başlatma sayaçları hiç tetiklenmiyor. Classen'e göre kullanıcılar yine de cihazı el konulmadan önce tamamen kapatarak bu yaklaşımı boşa çıkarabilir.
DOĞRULANMAMIŞ KISIMLAR
Ne Apple ne Magnet Forensics rapor hakkında açıklama yaptı ve teknik iddialar bağımsız olarak doğrulanmadı. Videodan ilk olarak 404 Media, şirketin bir videosuna dayanarak söz etti; iddialar o tarihten bu yana geniş biçimde dolaşıma girdi. Ancak asıl mesele bundan bağımsız olarak geçerliliğini koruyor: Bu yeteneğin piyasaya çıkması ya da ortaya çıkarılması, Apple'ın cihaz güvenliği ile polise ve istihbarat kurumlarına satılan adli araçlar arasındaki uzun süredir devam eden silahlanma yarışını yeniden alevlendiriyor ve el konulan bir telefon için "kilitli" olmanın gerçekte ne anlama geldiğine dair yeni sorular doğuruyor.
