404 Media’nın ulaştığı bir eğitim videosu, Magnet Forensics’in GrayKey araçlarının el konulan iPhone’lardaki verileri nasıl korumayı hedeflediğine dair yeni ayrıntılar ortaya koydu. Videoya göre GrayKey Preserve adlı cihaz ve mevcut GrayKey sistemine eklenen Evidence Preservation Mode, telefon yeniden başlasa bile adli inceleme açısından önemli olan erişim durumunun kaybolmasını önlemek için tasarlandı. Magnet Forensics de ürün sayfasında bu araçların otomatik yeniden başlatma nedeniyle veri çıkarma imkânının azalmasına karşı geliştirildiğini belirtiyor.
Apple’ın iOS 18.1 ile getirdiği koruma, uzun süre kilidi açılmayan iPhone’ları yaklaşık 72 saat sonra otomatik olarak yeniden başlatıyor. Telefon daha önce en az bir kez açılmışsa “ilk kilit açılışından sonraki durum” anlamına gelen AFU konumunda oluyor. Yeniden başlatmanın ardından ise ilk kilit açılışından önceki BFU durumuna dönüyor. Bu geçiş, bazı verilere adli inceleme araçlarıyla erişmeyi zorlaştırıyor.
Magnet Forensics’in videodaki anlatımına göre GrayKey Preserve ve Evidence Preservation Mode, bu geçişin incelemeye etkisini önlemeyi amaçlıyor. Şirket, zamanla silinebilen bazı verilerin de korunabileceğini söylüyor. Ancak araçların bunu teknik olarak nasıl yaptığı kamuya açık biçimde açıklanmış değil. Bu nedenle iddiayı, her iPhone’un kilidinin açılabildiği ya da verilerine kesin olarak erişilebildiği şeklinde yorumlamamak gerekiyor.
Kaynak: www.techspot.com
