Tvůrce GrayKey prý obchází restart iPhonu po 72 hodinách nečinnosti
Firma Magnet Forensics podle serveru 404 Media vyvinula způsob, jak udržet zabavený iPhone v dešifrovaném stavu i po automatickém restartu. Apple tuhle pojistku zavedl v iOS 18.1 právě proti forenzním nástrojům.
Když Apple před necelými dvěma lety přidal do iOS 18.1 funkci Inactivity Reboot, policejní laboratoře po celém světě si toho všimly okamžitě. Zabavené iPhony jim najednou začaly samy restartovat a s každým restartem zmizela poslední šance dostat se k datům. Teď to vypadá, že výrobce nejrozšířenějšího forenzního nástroje našel cestu, jak tuhle pojistku obejít. Informaci přinesl server 9to5Mac s odkazem na zjištění redakce 404 Media.
Nejdřív k tomu, co vlastně Inactivity Reboot dělá. Pokud iPhone po dobu 72 hodin nikdo neodemkne, sám se restartuje. Tím se dostane do stavu, kterému se odborně říká Before First Unlock, tedy před prvním odemčením. V něm jsou šifrovací klíče k datům uzamčené v Secure Enclave a nikdo – ani Apple – se k obsahu nedostane, dokud majitel nezadá kód. Opačný stav After First Unlock, do kterého telefon přejde po prvním odemknutí od zapnutí, má klíče v paměti a právě ten je pro forenzní nástroje použitelný.
A přesně tady podle 404 Media nastupuje firma Magnet Forensics, která stojí za nástrojem GrayKey. Server popsal školicí video určené výhradně policejním složkám, které podle všeho pochází už z počátku roku 2025. Zmiňují se v něm dva produkty: samostatné zařízení GrayKey Preserve a režim Evidence Preservation Mode pro už nasazený hardware GrayKey. Oba mají jediný úkol – udržet telefon ve stavu AFU bez ohledu na to, že se mezitím restartoval.
Zaměstnanec firmy to ve videu podle serveru formuloval takto: „Ten stav AFU je zachycen. I když se zařízení z jakéhokoli důvodu restartuje, stav AFU se neztratí.“ Jak přesně to funguje, video neprozrazuje – a to je u marketingového materiálu pro zákazníky pochopitelné. Prodávat se má výsledek, ne návod.
Hypotézu nabídla bezpečnostní výzkumnice Jiska Classen. Podle ní by řešení mohlo spočívat v manipulaci s hodinami telefonu nebo ve vyřazení procesů, které se o vypršení platnosti dat starají. Jde ale výslovně o odhad, ne o analýzu nástroje. Pokud by se potvrdil, znamenalo by to, že obchvat necílí na kryptografii samotnou, ale na mechanismus, který měří čas – což bývá mnohem slabší článek než šifrování.
Hned několik věcí ale zůstává otevřených a je potřeba je mít na paměti, než si člověk začne dělat závěry. Není známo, jestli metoda funguje i proti aktuálním verzím iOS. Není známo, jak dlouho je k dispozici. A není známo, jestli ji někdo skutečně použil v živém vyšetřování. Video pochází zřejmě z počátku roku 2025, od té doby Apple vydal řadu bezpečnostních aktualizací a je docela dobře možné, že konkrétní mezera je dávno zalepená.
Apple ani Magnet Forensics se k dotazům nevyjádřily. To je u obou firem obvyklé: Apple o konkrétních bezpečnostních mechanismech mluví jen ve svých vlastních dokumentech a výrobci forenzních nástrojů ze zřejmých důvodů svoje schopnosti veřejně nerozebírají. Celý trh se tím pádem pohybuje v režimu, kdy se o skutečném stavu věcí dozvídáme z uniklých školicích materiálů.
Z historického pohledu je tahle zpráva pokračováním příběhu starého skoro deset let. Apple přidá ochranu, forenzní firmy ji po čase obejdou, Apple přidá další. Prošli jsme si to u režimu USB Restricted Mode, u zámku obnovení i u šifrování záloh. Pokaždé šlo o pár měsíců až let, během kterých měla jedna strana navrch. Inactivity Reboot vydržel necelé dva roky, což není vzhledem k jeho jednoduchosti vůbec špatné skóre.
Pro běžného uživatele z toho plyne jedna praktická rada, a není nová. Síla celé ochrany stojí a padá s kódem. Šestimístný číselný kód se dá při získaném stavu AFU i bez něj zdolat mnohem snáz než dlouhé alfanumerické heslo, a právě proto iOS nabízí vlastní alfanumerický kód v nastavení Face ID a kódu. Kdo má v telefonu něco, o co by opravdu nerad přišel, by ho měl používat.
Zároveň stojí za to zachovat proporce. Nástroje typu GrayKey stojí desítky tisíc dolarů, prodávají se výhradně státním složkám a nasazují se na konkrétní zabavená zařízení. Nikdo vám přes ně nevybere účet na dálku a nikdo s nimi nebude procházet telefony náhodných kolemjdoucích. Jde o nástroj pro vyšetřování, s celou tou etickou a právní debatou, která se kolem něj roky vede – a kterou tahle zpráva zase o kousek posouvá.
Co bude dál, se dá odhadnout docela snadno. Pokud mezera v aktuálním iOS stále existuje, Apple ji po téhle publicitě zalepí v jedné z nejbližších aktualizací a do poznámek k vydání napíše jednu nicneříkající větu o zlepšené správě stavu zařízení. A za rok nebo za dva se objeví další uniklé video. Taková je ta hra.
