روش جدید پلیس برای دسترسی به اطلاعات آیفون های قفل شده فاش شد
بلک بلاگ: اپل در سال ۲۰۲۴ قابلیت راه اندازی مجدد بعد از عدم فعالیت را به گوشیهای آیفون ها اضافه کرد. این توانایی در صورتیکه دستگاه بالاتر از ۷۲ ساعت باز نشده باشد، بطور خودکار آنرا ری استارت می کند. این توانایی در عمل سبب شده ماموران پلیس نتوانند به اطلاعات موجود در گوشی دسترسی پیدا کنند.
به گزارش بلک بلاگ به نقل از خبر آنلاین، به نقل از دیجیاتو، کارشناسان وبسایت 404 Media ویدئویی آموزشی را مشاهده کرده اند که ظاهراً برای نیروهای پلیس ساخته شده است. این ویدیو نشان میدهد ابزارهای شرکت Magnet Forensics می توانند به داده هایی دسترسی پیدا کنند که معمولا بعد از ری استارت ناشی از عدم فعالیت، در آیفون ها غیرقابل دسترسی هستند.
ابزار جدید برای دسترسی به اطلاعات آیفون در این ویدیو، ظاهراً یکی از کارکنان Magnet می گوید: «این یک تغییر اساسی برای جرم یابی دیجیتال در iOS است و قابلیتی است که ای کاش سال ها پیش داشتیم.» Magnet Forensics سازنده GrayKey است؛ ابزاری که این شرکت عمدتا به نیروهای پلیس برای بازکردن قفل گوشیهای هوشمند می فروشد. طبق ویدیوی جدید، این شرکت راهکاری برای دور زدن قابلیت راه اندازی مجدد بعد از عدم فعالیت آیفون ها توسعه داده که هم در ابزار جدید GrayKey Preserve و هم در حالت جدید Evidence Preservation Mode برای GrayKey ارایه شده است.
بااینکه این ویدیو بطور صریح توضیح نمی دهد این توانایی ها چه طور کار می کنند، 404 Media احتمال داده که Magnet توانسته گوشی را در وضعیتی معروف به After First Unlock قرار دهد. زمانیکه دستگاه در حالت After First Unlock قرار دارد، نسبت به حالت Before First Unlock میتوان به اطلاعات بیشتری دسترسی پیدا کرد.
در حالت دوم، بازکردن قفل دستگاه برای افرادی غیر از مالک دشوارتر است و بخش بیشتری از داده های موجود روی گوشی به شکل رمزگذاری شده باقی می ماند. یکی از نمایندگان Magnet در این ویدیو می گوید: «حتی اگر دستگاه بهر دلیلی ری استارت شود، چه به علت نگهداری حافظه، قطع برق یا هر دلیل دیگری، وضعیت After First Unlock از بین نمی رود.»
کارکنان Magnet همین طور ادعا کرده اند محصولات جدید می توانند از فعال شدن خودکار برخی قابلیت های آیفون جلوگیری نمایند، این توانایی ها بعد از گذشت تعداد مشخصی روز برخی داده ها را حذف می کنند؛ ازجمله میتوان به داده های در ارتباط با موقعیت مکانی ذخیره شده در حافظه موقت، iMessage و تصاویر اخیراً حذف شده اشاره نمود.
منبع: blackblog.ir
این مطلب را می پسندید؟
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب