Η Apple πρόσθεσε μια νέα δυνατότητα ασφαλείας με την ενημέρωση iOS 18.1 που κυκλοφόρησε τον περασμένο μήνα για να διασφαλίσει ότι τα iPhone επανεκκινούνται αυτόματα μετά από μεγάλες περιόδους αδράνειας για να κρυπτογραφήσουν εκ νέου τα δεδομένα και να κάνουν πιο δύσκολη την εξαγωγή τους.
Ενώ η εταιρεία δεν έχει ακόμη επιβεβαιώσει επίσημα αυτή τη νέα δυνατότητα “επανεκκίνησης αδράνειας”, οι αστυνομικοί ήταν οι πρώτοι που το ανακάλυψαν αφού παρατήρησαν την επανεκκίνηση των iPhone υπόπτων ενώ βρίσκονταν υπό κράτηση, καθώς αναφέρθηκε για πρώτη φορά από το 404 Media.
Αυτό αλλάζει τις συσκευές σε αδράνεια από κατάσταση μετά το πρώτο ξεκλείδωμα (AFU) σε κατάσταση Πριν από το πρώτο ξεκλείδωμα (BFU), όπου οι συσκευές είναι πιο δύσκολο να σπάσουν χρησιμοποιώντας εγκληματολογικά εργαλεία ξεκλειδώματος τηλεφώνου.
Επιπλέον, το DFU καθιστά την εξαγωγή αποθηκευμένων δεδομένων πιο δύσκολη, αν όχι αδύνατη, καθώς ακόμη και το ίδιο το λειτουργικό σύστημα δεν μπορεί πλέον να έχει πρόσβαση σε αυτά χρησιμοποιώντας κλειδιά κρυπτογράφησης που είναι αποθηκευμένα στη μνήμη.
“Η Apple πρόσθεσε μια δυνατότητα που ονομάζεται “επανεκκίνηση αδράνειας” στο iOS 18.1. Αυτό εφαρμόζεται στο keybagd και στην επέκταση πυρήνα AppleSEPKeyStore”, όπως είπε η ερευνήτρια του Hasso-Plattner-Institut Jiska Classen εξήγησε.
“Φαίνεται να μην έχει καμία σχέση με την κατάσταση τηλεφώνου/ασύρματου δικτύου. Το Keystore χρησιμοποιείται κατά το ξεκλείδωμα της συσκευής. Επομένως, αν δεν ξεκλειδώσετε το iPhone σας για λίγο… θα επανεκκινήσει!”
Με απλά λόγια, σε συσκευές iOS, όλα τα δεδομένα κρυπτογραφούνται χρησιμοποιώντας ένα κλειδί κρυπτογράφησης που δημιουργήθηκε κατά την πρώτη εγκατάσταση/ρύθμιση του λειτουργικού συστήματος.
Το GrapheneOS είπε στο BleepingComputer ότι όταν ένα iPhone ξεκλειδώνεται χρησιμοποιώντας ένα PIN ή βιομετρικό, όπως το Face ID, το λειτουργικό σύστημα φορτώνει τα κλειδιά κρυπτογράφησης στη μνήμη. Μετά από αυτό, όταν χρειάζεται πρόσβαση σε ένα αρχείο, θα αποκρυπτογραφηθεί αυτόματα χρησιμοποιώντας αυτά τα κλειδιά κρυπτογράφησης.
Ωστόσο, μετά την επανεκκίνηση ενός iPhone, μεταβαίνει σε κατάσταση “αδράνειας”, χωρίς πλέον να αποθηκεύει κλειδιά κρυπτογράφησης στη μνήμη. Έτσι, δεν υπάρχει τρόπος αποκρυπτογράφησης των δεδομένων, καθιστώντας τα πολύ πιο ανθεκτικά σε απόπειρες hacking.
Εάν οι αρχές επιβολής του νόμου ή κακόβουλοι παράγοντες αποκτήσουν πρόσβαση σε μια ήδη κλειδωμένη συσκευή, μπορούν να χρησιμοποιήσουν εκμεταλλεύσεις για να παρακάμψουν την οθόνη κλειδώματος. Δεδομένου ότι τα κλειδιά αποκρυπτογράφησης είναι ακόμα φορτωμένα στη μνήμη, μπορούν να έχουν πρόσβαση σε όλα τα δεδομένα του τηλεφώνου.
Η επανεκκίνηση της συσκευής μετά από μια περίοδο αδράνειας θα σβήσει αυτόματα τα κλειδιά από τη μνήμη και θα εμποδίσει τις αρχές επιβολής του νόμου ή τους εγκληματίες να έχουν πρόσβαση στα δεδομένα του τηλεφώνου σας.
Ένας εκπρόσωπος της Apple δεν ήταν άμεσα διαθέσιμος για σχόλιο όταν επικοινώνησε νωρίτερα η BleepingComputer.
VIA: bleepingcomputer.com
