Polisler Kilitli iPhone’a Erişemedi: Apple’ın Yeni Güvenlik Özelliği Aşıldı!

Apple ile polisler arasında devam eden kedi-fare oyununun son turu görünüşe göre kedinin aleyhine sonuçlandı. 404 Media’nın raporuna göre, kolluk kuvvetlerine yönelik araçlar geliştiren bir şirket, polisin ele geçirilen iPhone’ları kırmasını zorlaştıran Apple güvenlik özelliğini atlamanın bir yolunu buldu. İşte detaylar:

Haberi okuduğunuz için teşekkürler, bizi takip etmeyi unutmayın!

Apple iPhone’lardaki Inactivity Reboot özelliği nedir ve ne işe yarar?

iOS 18.1 güncellemesiyle birlikte, kilidi 72 saat boyunca açılmayan iPhone’lar zorunlu olarak yeniden başlatılıyor. Bu yeni “Inactivity Reboot” (Hareketsizlik Kaynaklı Yeniden Başlatma) özelliği, cihazın kilidi açılmadan önceki (BFU) durumuna geri dönmesini sağlıyor.

BFU durumundayken, belirli hassas veriler yalnızca kullanıcı parolasını ilk kez girip cihazı AFU (After First Unlock) durumuna geçirdiğinde erişilebilir hale gelen şifreleme anahtarlarıyla korunuyor. Cihaz yeniden başlatıldığında ve tekrar BFU durumuna döndüğünde, verilerin büyük bir kısmı erişilebilir oluyor.

Bu mekanizma, kolluk kuvvetlerinin arama emri alma veya cihazı adli bilişim laboratuvarına götürme süreçlerinin zaman alabileceği durumlarda, cihazın BFU durumuna dönerek verilerin erişimini zorlaştırmasına yol açıyor.

Ayrıca, hırsızların çalınan iPhone’ları AFU durumunda uzun süre tutarak kilidi kırma çabalarını da engelliyor.

GrayKey Preserve cihazı nasıl çalışıyor?

Kolluk kuvvetlerine yönelik hazırlanan bir eğitim videosunda, “GrayKey Preserve” adlı bir cihazın detayları yer alıyor. Magnet, GrayKey cihazı için “Kanıt Koruma Modu” (Evidence Preservation Mode) sunduğunu belirtiyor.

2025’in başlarına ait videoda Magnet, GrayKey Preserve’ın iPhone yeniden başlatılsa bile cihazı erişimin daha kolay olduğu AFU durumunda tuttuğunu açıklıyor. Kanıt Koruma Modu’nun, önbelleğe alınmış konum verileri, yakın zamanda silinen fotoğraflar ve iMessage mesajlarının süresinin dolmasını engelleyerek bunları süresiz koruduğu ifade ediliyor.

İlk erişim sağlandıktan sonra GrayKey Preserve, telefonu gelen iletişimlerden izole etmek amacıyla hücresel ağ, Bluetooth ve Wi-Fi bağlantılarını devre dışı bırakıyor. Ardından Kanıt Koruma Modu, veri alma işlemi için gerekli iznin beklenmesi sürecinde kolluk kuvvetlerinin verileri adeta dondurmasına olanak tanıyor.

Videoda özelliğin tam olarak nasıl çalıştığı açıklanmıyor. Ancak iPhone güvenlik araştırmacısı Jiska Classen, bunun clock manipulation yöntemi olabileceğini düşünüyor. Bu yöntem, iPhone’un verilerin süresini dolmaya ayarlayan işlemlerini de devre dışı bırakıyor