'Politie kan 'inactivity reboot' iPhones via nieuw apparaat omzeilen'

In dit artikel:

Politiediensten zouden de beveiliging van iPhones na langdurige inactiviteit kunnen omzeilen met GrayKey Preserve, een nieuw apparaat van forensisch technologiebedrijf Magnet Forensics. Dat blijkt uit een promotievideo waarover 404 Media bericht. De functie is ook toegevoegd aan bestaande GrayKey-apparaten onder de naam Evidence Preservation Mode.

Een iPhone die 72 uur niet is ontgrendeld, start automatisch opnieuw op en komt daardoor in de zogenoemde Before First Unlock-status (BFU). In die toestand zijn encryptiesleutels uit het geheugen verwijderd, is het kraken van de toegangscode moeilijker en werken biometrische ontgrendeling en andere onderzoeksmogelijkheden niet. De After First Unlock-status (AFU), waarin een toestel na inschakeling al eens is ontgrendeld, biedt onderzoekers aanzienlijk meer toegang tot gegevens.

Volgens Magnet Forensics stellen de nieuwe functies de AFU-status veilig, ook na een herstart of stroomuitval. Ze zouden bovendien voorkomen dat iPhones automatisch bepaalde gegevens, zoals locatiecaches, recent verwijderde foto’s en iMessages, wissen. Het toestel wordt daarbij volgens het bedrijf in vliegtuigmodus gezet en draadloze verbindingen worden uitgeschakeld. Beveiligingsonderzoeker Jiska Classen vermoedt dat de software de klok manipuleert en dataverwijdering uitschakelt. Apple en Magnet Forensics reageerden niet op vragen van 404 Media.