در حالی که محصولات اپل معمولاً بسیار امن تلقی می‌شوند، ظاهراً شرکت‌های فعال در حوزه جاسوسی و استخراج اطلاعات یک گام از اپل جلوتر هستند. یکی از این شرکت‌ها Magnet Forensics است که ادعا می‌کند حتی می‌تواند فایل‌های حذف شده را تا زمان بازیابی حفظ کند. جزئیات حیرت‌انگیز را در ادامه خبر بخوانید.
وقتی یک گوشی آیفون با پسورد باز می‌شود، برخی محدودیت‌های امنیتی غیرفعال می‌شود که شانس شکستن قفل دستگاه یا دسترسی به داده‌ها را بالا می‌برد. به همین دلیل اپل یک مکانیزم امنیتی برای آن تعریف کرده است تا اگر طی 72 ساعت به هر روشی صاحب گوشی قفل آن را باز نکند، Restart شود و محدودیت‌ها دوباره فعال شوند.
شرکت کانادایی Magnet Forensics که در زمینه ساخت و فروش ابزارهای استخراج اطلاعات از وسائل دیجیتال فعالیت دارد و بیشتر با نهادهای امنیتی و دولت‌ها کار می‌کند، مدعی شده است فناوری جدیدش می‌تواند دسترسی به اطلاعات آیفون را حتی پس از راه‌اندازی مجدد حفظ کند.
طبق ویدیوی آموزشی به‌دست‌آمده توسط وب‌سایت 404 Media، کارکرد این روش جدید، حفظ وضعیت دسترسی به اطلاعات گوشی و جلوگیری از قفل شدن کامل آن در شرایطی است که دستگاه خاموش-روشن یا شارژ آن تمام شود. البته ادعای Magnet هنوز به‌طور مستقل تأیید نشده و چگونگی انجام آن نیز مشخص نیست.
چرا ری‌استارت خودکار آیفون انقدر مهم است؟
قابلیت Inactivity Reboot اپل در صورتی که آیفون به مدت ۷۲ ساعت باز نشود، دستگاه را به‌صورت خودکار ری‌استارت می‌کند. پس از این اتفاق، گوشی وارد وضعیت امنیتی Before First Unlock یا BFU می‌شود. در این حالت برخی داده‌ها تا زمان واردکردن رمز عبور همچنان رمزگذاری‌شده باقی می‌مانند و دسترسی به آن‌ها برای ابزارهای استخراج اطلاعات و شکستن قفل دشوارتر می‌شود.
در مقابل، وقتی آیفون پس از روشن‌شدن دست‌کم یک بار با رمز عبور باز شده باشد، در وضعیت After First Unlock یا AFU قرار می‌گیرد. در این حالت دسترسی به برخی اطلاعات دستگاه امکان‌پذیر است که پس از ری‌استارت و بازگشت به وضعیت BFU ممکن است دسترسی به آن‌ها بسیار دشوارتر شود.
همین تفاوت می‌تواند برای مأمورانی که گوشی را ضبط کرده‌اند و در تلاش برای استخراج اطلاعات آن هستند دردسرساز باشد. گاهی بررسی یک دستگاه تا زمان دریافت حکم قضایی یا پایان بررسی شواهد دیگر به تعویق می‌افتد. اگر در این فاصله آیفون به‌صورت خودکار ری‌استارت شود، شرایط دسترسی به اطلاعات آن تغییر می‌کند و استخراج بعضی داده‌ها دشوارتر خواهد شد.
قابلیت ترسناک GrayKey Preserve
به گفته یکی از کارکنان Magnet Forensics که در ویدیوی آموزشی مورد بحث در حال توضیح دادن است، GrayKey Preserve برای حفظ وضعیت AFU طراحی شده است. این کارمند مدعی است حتی اگر گوشی به دلایلی مانند فرایندهای نگهداری حافظه یا قطع جریان برق دوباره راه‌اندازی شود، وضعیت دسترسی به اطلاعات از بین نمی‌رود.
با این حال ویدیوی منتشرشده توضیح نمی‌دهد که این فناوری دقیقاً چگونه عمل می‌کند. بنابراین هنوز نمی‌توان با اطمینان گفت GrayKey چگونه با سازوکار امنیتی اپل مقابله می‌کند یا این قابلیت در چه شرایطی قابل استفاده است.
جالب‌تر اینکه طبق توضیحات ارائه‌شده در ویدیو، ابزارهای شرکت Magnet قادر است پس از دسترسی اولیه به گوشی، ارتباطات بی‌سیم آن را به طور کامل غیرفعال کند. هدف از این کار ایزوله‌کردن دستگاه و جلوگیری از برقراری ارتباطات بعدی با آن است.
موضوع دیگر به اطلاعاتی مربوط می‌شود که ممکن است با گذشت زمان به‌صورت خودکار حذف شوند یا از دسترس خارج شوند. در ویدیوی آموزشی به داده‌های ذخیره‌شده مربوط به مکان، عکس‌های اخیراً حذف‌شده و پیام‌های iMessage اشاره شده است. کارمند Magnet مدعی است ابزار جدید می‌تواند این اطلاعات را برای مدت نامحدود حفظ کند، هرچند جزئیات فنی این ادعا نیز روشن نیست.
به این ترتیب مأموران می‌توانند گوشی را پیش از دریافت مجوز بررسی محتوای آن در وضعیت موردنظر حفظ کنند و بررسی داده‌ها را به زمان دیگری موکول کنند.
آیا این فناوری واقعاً تدابیر امنیتی اپل را بی‌اثر می‌کند؟
جیسکا کلاسن، پژوهشگر امنیت آیفون در مؤسسه Hasso Plattner، به وب‌سایت 404 Media گفته است اطلاعات موجود در ویدیو برای تشخیص روش دقیق عملکرد این فناوری کافی نیست. او احتمال داده است که Magnet راهی برای تغییر ساعت داخلی دستگاه یا جلوگیری از اجرای فرایندهای نرم‌افزاری مسئول انقضای داده‌های ذخیره‌شده پیدا کرده باشد. البته این موارد صرفاً فرضیه هستند و روش واقعی کار GrayKey Preserve هنوز مشخص نشده است.
کلاسن این پیشرفت را بالقوه بسیار مهم توصیف کرده و گفته است چنین قابلیتی می‌تواند شرایط دسترسی به اطلاعات را دست‌کم به وضعیت پیش از معرفی قابلیت ری‌استارت خودکار نزدیک کند.
در صورت تأیید ادعای Magnet، ماجرا تنها به شکستن قفل یک گوشی محدود نمی‌شود. ابزارهای استخراج اطلاعات ممکن است بتوانند شرایط دستگاه را به شکلی حفظ کنند که برخی تدابیر امنیتی اپل برای محدودکردن دسترسی به اطلاعات، اثر کمتری داشته باشند. با این حال اطلاعات فعلی نشان نمی‌دهد که GrayKey قادر است قفل تمام آیفون‌ها را باز کند یا از همه لایه‌های امنیتی آن‌ها عبور کند.
نظرات کاربران