2024-11-15T14:12:31+03:00
אפל הציגה תכונת הפעלה אוטומטית חדשה במצב סרק ב-iOS 18 שמפעילה מחדש את האייפון אם הוא לא נפתח תוך 72 שעות. כך דיווחו חוקרי אבטחת סייבר.
לאחרונה דווח כי גורמי אכיפת החוק ומומחים לזיהוי פלילי דיגיטלי התמודדו עם הבעיה של אתחול מחדש של מכשירי אייפון בנסיבות מסתוריות, שהקשו על הגישה לנתונים במכשירים. מאוחר יותר התברר שתכונת האתחול האוטומטי כאשר לא פעיל ב-iOS 18 מופעלת לאחר זמן מסוים.
לאחרונה, החוקר Jiska Klassen פורסם סרטון המאשר את הפונקציה. הסרטון מראה שהאייפון מאתחל אוטומטית אם הוא לא נפתח במשך 72 שעות.
אישור למידע זה הגיע גם מ-Magnet Forensics, המפתחת כלים פורנזיים לחילוץ נתונים מאייפון ואנדרואיד, כמו GrayKey. מומחי החברה מְאוּשָׁר
שהטיימר לאתחול אוטומטי אכן מוגדר ל-72 שעות.
כפי שמסביר קלאסן, התכונה החדשה משפרת את אבטחת המכשיר על ידי נעילת מפתחות הצפנה בשבב Secure Enclave מיוחד. זה מקשה על השימוש בכלים מדור קודם כדי לגשת לנתונים גם אם תוקפים משאירים את המכשיר פועל. עם זאת, למרות זאת, 3 ימים הם זמן מספיק עבור מומחים לזיהוי פלילי לנקוט בצעדים הדרושים לגישה לנתונים, כל עוד הם פועלים במהירות ובאופן מתואם.
אבטחת האייפון מושפעת משני מצבי מכשיר שונים: לפני ביטול נעילה ראשון (BFU) ואחרי ביטול נעילה ראשון (AFU). במצב BFU, כל הנתונים באייפון מוצפנים במלואם וניתן לגשת אליהם רק אם אתה יודע את קוד הגישה. במצב AFU, חלק מהנתונים נשארים לא מוצפנים, מה שיכול להקל על החילוץ באמצעות כלים משפטיים, גם אם הטלפון נעול.
חוקר המכונה Tihmstar ציין שאייפון במצב BFU נקרא "קר", בעוד שאייפון במצב AFU נקרא "חם". חברות פורנזיות דיגיטליות נוטות יותר להתמקד במכשירים "חמים" מכיוון שהם מכילים נתונים שנפתחו על ידי סיסמה שהוזנה בעבר של משתמש. קשה יותר לפרוץ מכשירים "קרים", שכן לאחר אתחול הזיכרון שלהם הופך כמעט בלתי נגיש.
אפל סירבה להגיב על מידע זה.
בואו נזכור שבאפריל 2024, חברת הזיהוי הפלילי הסלולרי Cellebrite התמודדה עם בעיה: חלק ניכר ממכשירי האייפון המודרניים התברר כלא נגיש לכלי הפריצה שלהם.
עם יציאת הגרסה החדשה של iOS 18, אפל עשתה צעד נוסף במאבק נגד השוק של חלקי חילוף משומשים ממכשירים גנובים. כעת תכונת ה-Activation Lock משתרעת לא רק לאייפון עצמו, אלא גם לרכיבי הליבה שלו כמו הסוללה, המצלמות והתצוגה. חידוש זה נועד למנוע מכירה חוזרת של חלקים גנובים ומספק הגנה נוספת למשתמשים.
