A batalha entre empresas de tecnologia forense e fabricantes de smartphones ganhou um novo capítulo. A Magnet Forensics, desenvolvedora da popular ferramenta GrayKey, afirma ter encontrado uma maneira de contornar a mais recente medida de segurança da Apple em iPhones: a reinicialização automática por inatividade. Segundo um vídeo vazado obtido pelo 404 Media, a empresa desenvolveu o GrayKey Preserve e um modo de preservação de evidências para seus dispositivos existentes, capazes de manter iPhones em um estado acessível para autoridades, mesmo após o período de 72 horas sem desbloqueio.
A Apple introduziu a reinicialização automática em novembro de 2024, com o objetivo de reverter o telefone a um estado que dificulta a extração de dados por ferramentas forenses. Essa medida preocupou agentes da lei, que frequentemente precisam de tempo para obter autorização judicial ou lidar com o acúmulo de dispositivos apreendidos antes de acessar o conteúdo de um iPhone. A nova tecnologia da Magnet Forensics, descrita como um "game changer" por um funcionário da empresa no vídeo, visa restaurar a capacidade de acesso, mantendo o dispositivo no estado AFU (After First Unlock).
O Jogo de Gato e Rato da Segurança Digital
O mecanismo de reinicialização automática da Apple é uma resposta direta às ferramentas como o GrayKey, que permitem às forças policiais acessar dados mesmo em dispositivos bloqueados. Ao forçar uma reinicialização após 72 horas de inatividade, o sistema operacional iOS reverte o telefone para um estado conhecido como BFU (Before First Unlock), onde dados sensíveis são criptografados e o acesso se torna significativamente mais difícil, senão impossível, através de métodos de força bruta. A Magnet Forensics, com sua nova solução, alega ser capaz de capturar e manter o estado AFU, mesmo que o dispositivo seja reiniciado por perda de energia ou manutenção de memória, garantindo que os dados permaneçam acessíveis.
Mecanismos de Bypass e Preservação de Dados
Embora os detalhes técnicos exatos não sejam totalmente revelados no vídeo, o funcionário da Magnet Forensics sugere que o GrayKey Preserve ativa o Modo Avião ou desabilita transmissões de rádio como Bluetooth, Wi-Fi e celular. Essa desativação, que pode ocorrer mesmo se o usuário não conseguir ativá-la manualmente pelo Centro de Controle do iOS, tem o duplo propósito de preservar os dados em campo e isolar o dispositivo. Ao impedir a comunicação externa, a solução busca garantir que o telefone permaneça em seu estado acessível e que os dados não sejam perdidos ou alterados. A tecnologia também visa combater outras funcionalidades do iOS que excluem dados cacheados ou recentemente apagados após um certo período, prometendo preservar essas informações "infinitamente".
Implicações para Privacidade e Investigação
A capacidade de contornar a reinicialização automática levanta sérias questões sobre a privacidade dos usuários de iPhone. Enquanto as autoridades veem essa tecnologia como uma ferramenta essencial para investigações criminais, permitindo o acesso a evidências cruciais, ativistas de direitos digitais e especialistas em segurança alertam para o potencial de abuso. A Apple, por sua vez, tem consistentemente defendido a privacidade de seus usuários, implementando medidas de segurança cada vez mais robustas. A nova funcionalidade da Magnet Forensics coloca a empresa em uma posição desafiadora, forçando-a a encontrar novas formas de proteger os dados de seus usuários contra acesso não autorizado ou, neste caso, acesso facilitado por terceiros.
O Próximo Passo da Apple
Com a Magnet Forensics afirmando ter encontrado uma brecha significativa, a bola agora está com a Apple. A empresa precisará analisar como a tecnologia da Magnet Forensics contorna a reinicialização automática e desenvolver contramedidas para manter a integridade de suas defesas de segurança. A disputa entre a criação de barreiras de acesso e o desenvolvimento de métodos para superá-las é um ciclo contínuo na indústria de tecnologia forense e segurança digital. A capacidade de congelar dados em um estado específico, mesmo após reinícios, representa um avanço notável para as ferramentas de investigação, mas também um alerta para a Apple sobre a necessidade de vigilância constante na proteção de seus usuários.
A Magnet Forensics, com sua mais recente inovação, redefine os limites do que é possível no campo da forense digital móvel, reacendendo o debate sobre o equilíbrio entre segurança pública e privacidade individual. O desenrolar dessa disputa tecnológica promete novas reviravoltas no futuro.
Com reportagem de Brazil Valley
Source · 404 Media
