GrayKey, iPhone’un 72 saatlik güvenlik kilidini aşabilir

iPhone’larda uzun süre kullanılmadığında devreye giren Inactivity Reboot özelliğinin, adli inceleme amacıyla kullanılan GrayKey tarafından aşılabildiği bildirildi. Magnet Forensics tarafından geliştirilen aracın, cihaz yeniden başlatılsa bile telefonun daha önceki güvenlik durumunu koruyabildiği öne sürülüyor.

İddianın kaynağı, kolluk kuvvetlerine yönelik hazırlandığı anlaşılan ve 2025’in başlarına tarihlenen bir eğitim videosu. Videonun tam olarak ne zaman kaydedildiği, gösterilen yöntemin hangi iOS sürümlerinde çalıştığı ve tekniğin gerçek soruşturmalarda kullanılıp kullanılmadığı doğrulanmış değil.

Inactivity Reboot nasıl çalışıyor?

Apple, iOS 18.1 ile iPhone’lara Inactivity Reboot adlı güvenlik özelliğini ekledi. Bir iPhone 72 saat boyunca kilidi açılmadan kalırsa cihaz otomatik olarak yeniden başlıyor. Bu işlem, telefonu adli araçların erişmeye çalıştığı daha elverişli bir güvenlik durumundan çıkararak yeniden başlatma sonrasında daha sıkı korunan moda taşıyor.

Bir iPhone ilk kez yeniden başlatıldığında, kullanıcı parolasını girmeden önce Before First Unlock, yani BFU durumunda bulunuyor. Bu aşamada bazı hassas veriler, yalnızca parola girildikten sonra kullanılabilen şifreleme anahtarlarıyla korunuyor. Kullanıcı parolayı girdikten sonra telefon After First Unlock, yani AFU durumuna geçiyor. AFU aşamasında, cihaz yeniden başlatılana kadar daha fazla veriye erişim mümkün hâle geliyor.

Bu ayrım, adli incelemeler açısından kritik. Telefon kilidi açıkken ele geçirilir ve AFU durumunda kalırsa, inceleme araçlarının erişebileceği veri alanı genişleyebiliyor. Otomatik yeniden başlatma ise cihazın uzun süre kullanılmadan beklemesi hâlinde BFU durumuna dönmesini sağlıyor. Böylece telefonun laboratuvara götürülmesi veya arama izni alınması sırasında AFU durumunda kalmaya devam etmesi engellenmek isteniyor.

Aynı güvenlik yaklaşımı, çalınan bir iPhone’un kilidi açılmış biçimde uzun süre tutulmasını da zorlaştırmayı amaçlıyor. Telefon 72 saat boyunca yeniden açılmaz veya parola girilmezse, otomatik yeniden başlatma sonrasında kullanıcının parolası yeniden gerekli hâle geliyor.

GrayKey Preserve iddiası ne söylüyor?

Aktarılan bilgilere göre Magnet Forensics, Inactivity Reboot korumasını aşmak için iki seçenek sunuyor. Bunlardan ilki GrayKey Preserve adı verilen yeni bir cihaz. Diğeri ise mevcut GrayKey donanımına eklenen Evidence Preservation Mode adlı çalışma modu.

Her iki çözümün hedefi, iPhone’un adli inceleme açısından mevcut güvenlik durumunu korumak. İddiaya göre GrayKey, cihaz AFU durumundayken bu durumu yakalayabiliyor. iPhone daha sonra yeniden başlatılsa bile korunan durumun kaybedilmediği belirtiliyor. Güç kesintisi veya sistemin normal bakım süreçleri gibi olayların da kaydedilen durum üzerinde etkili olmadığı öne sürülüyor.

Bu iddia, Inactivity Reboot’un temel amacını doğrudan etkileyebilir. Özellik, telefonun belirli bir süre kullanılmaması sonrasında güvenlik seviyesini yükseltmeyi hedeflerken GrayKey Preserve, cihazın daha önceki durumunu inceleme süreci için korumaya çalışıyor. Ancak eğitim videosu, yöntemin teknik olarak nasıl uygulandığını açıklamıyor.

Güvenlik araştırmacısı Jiska Classen, olası açıklamalar arasında iPhone’un saatinin manipüle edilmesini veya belirli verilerin geçerlilik süresini yöneten işlemlerin durdurulmasını gösterdi. Bunlar yalnızca olası teknik açıklamalar. Magnet Forensics’in kullandığı kesin yöntem kamuya açık değil ve mevcut bilgiler, özelliğin nasıl aşıldığını bağımsız biçimde ortaya koymuyor.

Güncel iOS sürümlerindeki durumu belirsiz

İddianın en kritik noktası, videonun 2025’in başlarına ait görünmesine rağmen yöntemin ne kadar süredir kullanılabildiğinin bilinmemesi. GrayKey Preserve’in hangi tarihte kolluk kuvvetlerine sunulduğu, kaç incelemede kullanıldığı ve sonraki iOS güncellemelerinden etkilenip etkilenmediği açıklanmadı.

Apple ve Magnet Forensics’ten konuya ilişkin yorum talep edildiği, ancak tarafların yanıt vermediği aktarıldı. Bu nedenle bulgular, şu aşamada bağımsız biçimde doğrulanmış bir güvenlik açığı veya tüm iPhone’larda çalışan kesin bir yöntem olarak değerlendirilemiyor.

Yöntemin güncel iOS sürümlerinde çalışıp çalışmadığı da belirsizliğini koruyor. Apple’ın sonraki güncellemelerle ilgili davranışı değiştirip değiştirmediği, ancak yeni teknik analizler veya resmi açıklamalarla anlaşılabilir. Eğitim videosunun tek başına, yöntemin bugün kullanılan tüm iPhone modellerinde etkili olduğunu göstermediği de göz önünde bulundurulmalı.

İddia doğruysa, Inactivity Reboot’un adli erişimi zorlaştırma hedefiyle özel inceleme araçlarının yetenekleri arasındaki mücadeleyi yeniden gündeme getiriyor. Apple’ın güvenlik özelliğini nasıl koruyacağı ve Magnet Forensics’in ileri sürdüğü çözümün hangi koşullarda çalıştığı ise şimdilik açıklığa kavuşmuş değil.