Apple ha introdotto sugli iPhone una misura di sicurezza che prevede il riavvio automatico del dispositivo dopo oltre 72 ore senza sblocco, rendendo più difficile l'accesso ai dati da parte di soggetti terzi. Tuttavia, secondo quanto riportato da 404 Media, la società Magnet Forensics avrebbe sviluppato nuovi strumenti in grado di ridurre l'efficacia di questa protezione. L'azienda è nota soprattutto per GrayKey, una piattaforma utilizzata principalmente dalle forze dell'ordine per l'analisi forense e lo sblocco degli smartphone.
In un video di formazione destinato agli investigatori, visionato da 404 Media, un dipendente di Magnet avrebbe definito la nuova funzione "un vero punto di svolta per la forensics su iOS". Le novità sarebbero integrate in GrayKey Preserve e in una nuova Evidence Preservation Mode. Magnet non avrebbe spiegato nel dettaglio il funzionamento del sistema, ma l'ipotesi è che riesca a mantenere l'iPhone nello stato AFU (After First Unlock) anche dopo un riavvio.
La differenza tra AFU e BFU
Su iPhone la differenza tra AFU e BFU (Before First Unlock) è cruciale. Dopo il primo sblocco successivo all'avvio, una parte maggiore dei dati e delle chiavi crittografiche diventa accessibile al sistema. Prima dello sblocco, invece, molte informazioni restano protette da livelli di cifratura più restrittivi. Secondo quanto dichiarato nel video da un rappresentante di Magnet, lo stato AFU potrebbe essere conservato anche dopo un riavvio del dispositivo, indipendentemente dal motivo, compresa la perdita di alimentazione. È proprio questo il punto che potrebbe neutralizzare almeno in parte la protezione introdotta da Apple con il riavvio per inattività.
I nuovi strumenti avrebbero inoltre la possibilità di impedire la cancellazione automatica di alcuni dati temporanei o destinati a essere rimossi dopo un certo periodo. Tra questi vengono citati le posizioni memorizzate nella cache, gli iMessage eliminati di recente e le foto presenti nella cartella degli elementi cancellati. La misura di Apple era stata introdotta nel 2024 proprio per ridurre la quantità di dati accessibili su un iPhone rimasto bloccato a lungo. Se quanto mostrato nel materiale di Magnet venisse confermato anche sul campo, gli strumenti di analisi forense tornerebbero ad avere accesso a informazioni che il riavvio automatico avrebbe dovuto rendere molto più difficili da recuperare.
