Un ricercatore dimostra che la funzionalità di sicurezza di Apple iOS 18 riavvia un iPhone dopo 72 ore di inattività

di
Researcher demonstrates Apple iOS 18 security feature rebooting an iPhone after 72 hours of inactivity

Guarda la funzionalità in azione

In breve: Apple ha una storia di frustrazioni da parte delle forze dell’ordine, dal rifiuto di richieste di aiuto per sbloccare i telefoni al rifiuto di aggiungere backdoor al suo software. L’ultima funzionalità di Cupertino che infastidisce agenti ed esperti forensi è lo strumento di riavvio per inattività di iOS 18, che riavvia un iPhone dopo tre giorni di inattività. Ora, i ricercatori lo hanno dimostrato in azione.

La settimana scorsa sono arrivati ​​rapporti di funzionari di polizia che avvertivano altri dipartimenti che gli iPhone conservati come prove per l’esame forense si stavano riavviando da soli. 404Media scrive che gli esperti di sicurezza hanno successivamente confermato che Apple aveva introdotto silenziosamente la funzionalità in iOS 18.1.

Il riavvio di un iPhone rende più difficile l’accesso tramite strumenti forensi come Graykey di Magnet Forensics. L’azienda ha scritto un proprio post sulla funzionalità e sulle sue implicazioni sulla sicurezza.

Jiska Classen, ricercatrice presso l’Hasso Plattner Institute e una delle prime a notare il riavvio, ha pubblicato un video dimostrativo (tramite TechCrunch). Il video conferma che iOS 18 riavvia un telefono dopo 72 ore di inattività. L’iPhone lo fa senza alcuna richiesta o avviso.

Il problema che devono affrontare coloro che tentano di entrare negli iPhone, sia criminali che autorità, è che il dispositivo si trova nello stato più sicuro dopo il riavvio. È in questo stato Before First Unlock (BFU) che i dati dell’utente sono completamente crittografati e quasi impossibile accedervi.

LEGGI  App Store Connect per iOS riceve un importante aggiornamento con nuova interfaccia e funzionalità

I telefoni Apple indicano che i passcode sono richiesti dopo il riavvio, mentre gli iPhone negli stati After First Unlock (AFU) possono essere sbloccati utilizzando solo Face o Touch ID. Alcuni dati non sono crittografati e sono più facili da estrarre con determinati strumenti nello stato AFU.

Apple ha aggiunto una funzionalità di riavvio per inattività di 7 giorni in iOS 18, riducendo il periodo di tempo a soli tre giorni in iOS 18.1.

Magnet Graykey suggerisce che la soluzione semplice è garantire che le forze dell’ordine estraggano prove dagli iPhone utilizzando i suoi strumenti il ​​più rapidamente possibile, ovvero entro 72 ore dal sequestro di un telefono.

Questa non è la prima volta che Apple infastidisce le forze dell’ordine. È noto che l’azienda di Cupertino si rifiutò di aiutare l’FBI ad accedere all’iPhone bloccato di Syed Rizwan Farook, uno degli assassini di San Bernardino.

Messaggi simili: