La sicurezza dei dispositivi mobili è da sempre un campo di battaglia tra aziende tecnologiche e autorità investigative. Apple ha introdotto una funzionalità che, dopo 72 ore di inattività, riavvia automaticamente gli iPhone bloccati, riportandoli allo stato BFU (Before First Unlock). In questa condizione, i dati memorizzati risultano cifrati e praticamente inaccessibili senza la passcode dell'utente. Questa misura, pensata per proteggere la privacy dei consumatori, complica notevolmente il lavoro delle forze dell'ordine e degli esaminatori forensi.
Tuttavia, Magnet Forensics, azienda specializzata in soluzioni per l'informatica forense, ha annunciato di aver sviluppato strumenti in grado di conservare i dati di un iPhone sottoposto ad analisi, anche quando il dispositivo si riavvia automaticamente dopo le 72 ore. L'obiettivo è preservare le informazioni che, con il passare del tempo, diventano meno accessibili a causa dei meccanismi di sicurezza implementati da Apple.
Come funzionano gli strumenti di Magnet Forensics
Secondo quanto riportato, la soluzione di Magnet Forensics permetterebbe agli investigatori di acquisire e mantenere i dati estratti da un iPhone prima che il riavvio automatico li renda nuovamente cifrati. In pratica, una volta ottenuto l'accesso al dispositivo (ad esempio tramite una passcode nota o una tecnica di sblocco), il software sarebbe in grado di eseguire un'immagine completa della memoria e di conservarla in modo sicuro, aggirando il problema del riavvio periodico. Questo approccio consente di analizzare successivamente i dati senza dover mantenere il telefono sbloccato per tutto il tempo delle indagini.
La funzionalità di riavvio automatico dopo 72 ore è stata introdotta da Apple con iOS 11.4.1 nel 2018, come misura anti-forense. L'idea è che, se un iPhone viene rubato o smarrito, dopo tre giorni di inattività si riavvii e richieda la passcode per essere sbloccato, rendendo i dati inaccessibili a chiunque non conosca il codice. Questo ha rappresentato una sfida significativa per le autorità, che spesso devono analizzare dispositivi sequestrati durante le indagini. Magnet Forensics, con le sue nuove funzionalità, cerca di colmare questa lacuna, offrendo agli investigatori la possibilità di preservare le prove digitali in modo più efficace.
Impatto sulle indagini e sulla privacy
La mossa di Magnet Forensics solleva interrogativi sul delicato equilibrio tra sicurezza pubblica e diritto alla privacy. Da un lato, strumenti come questi possono aiutare le forze dell'ordine a risolvere crimini gravi, fornendo accesso a comunicazioni, foto e altri dati che potrebbero essere cruciali. Dall'altro, c'è il rischio che tali tecnologie possano essere utilizzate in modo improprio, violando i diritti degli individui. Apple, dal canto suo, continua a sostenere che la cifratura forte è essenziale per proteggere i dati personali e che non esiste una 'porta sul retro' sicura.
Al momento, non è chiaro se Magnet Forensics abbia reso disponibili questi strumenti al pubblico o se siano riservati alle forze dell'ordine. L'azienda non ha fornito dettagli tecnici completi, ma la notizia evidenzia come il confronto tra aziende tecnologiche e agenzie investigative sia in continua evoluzione. Mentre Apple potrebbe introdurre ulteriori contromisure nelle future versioni di iOS, i ricercatori forensi continueranno a sviluppare metodi per aggirare i limiti imposti dalla sicurezza. Per ora, la partita resta aperta, con implicazioni che riguardano tanto la lotta al crimine quanto la tutela della riservatezza degli utenti.
