iPhone’larda 72 Saatlik Güvenlik Koruması Aşılabiliyor

Apple’ın iPhone’ları korumak için iOS 18.1 ile devreye aldığı güvenlik mekanizmasının, adli bilişim amacıyla kullanılan bir araç tarafından aşılabildiği bildirildi. Magnet Forensics tarafından geliştirilen GrayKey Preserve’in, cihaz yeniden başlatıldığında etkinleşen daha sıkı güvenlik katmanına geçişi engelleyebildiği iddia ediliyor.

Bilgiler, araçla ilgili sızdırılan bir eğitim videosuna dayanıyor. Videoyu inceleyen 404 Media, GrayKey Preserve’in iPhone’un yeniden başlatılmasından önceki erişim durumunu koruyabildiğini aktardı. Bu yöntem, cihazın kapanması veya yeniden başlaması hâlinde normalde devreye girecek ek korumaların etkisini azaltabiliyor.

iPhone 72 saat kullanılmazsa ne oluyor?

Apple, iOS 18.1 ile iPhone belirli bir süre boyunca kullanılmadığında cihazın otomatik olarak yeniden başlamasını sağlayan bir sistem sundu. Bu süre 72 saat olarak belirleniyor. Yeniden başlatmanın ardından iPhone, kullanıcı verilerini daha sıkı bir güvenlik katmanında tutuyor.

Bu aşamadan sonra cihazdaki verilere erişim için yalnızca ekran parolasının bilinmesi yeterli olmayabiliyor. Yeniden başlatma sonrasında iPhone’un biyometrik kimlik doğrulama yerine parolayı zorunlu tutması da bu güvenlik yaklaşımının bir parçası. Böylece cihaz başkasının eline geçtiğinde, uzun süre kullanılmadan bekletilerek erişim sağlanmasının zorlaştırılması amaçlanıyor.

GrayKey Preserve’in iddiası edilen çalışma biçimi ise iPhone’u bu yeniden başlatma sonrasındaki duruma geçirmeden önce korumak üzerine kuruluyor. Araç, cihazın mevcut durumunu muhafaza ederek telefon yeniden başlasa bile daha kolay incelenebilen erişim seviyesinin sürmesini sağlayabiliyor. Bu, özellikle cihazın kısa süre içinde yeniden başlatılmasının beklendiği adli incelemelerde kritik olabilir.

Uçak modu ve veri temizleme sürecine müdahale

Sızdırılan eğitim içeriğine göre GrayKey Preserve, iPhone’u uçak moduna alabiliyor. Bu işlem, telefonun internete bağlanmasını engelliyor. Böylece cihazın sahibi tarafından uzaktan silinmesi veya başka bir uzaktan yönetim işleminin uygulanması önlenmeye çalışılıyor.

Aracın yalnızca yeniden başlatma korumasını hedeflemediği de belirtiliyor. iOS, bazı geçici verileri zaman içinde otomatik olarak temizliyor. Önbellekte bulunan konum kayıtları, silinmiş iMessage mesajlarından geriye kalan bilgiler ve bazı fotoğraf verileri bu süreçten etkilenebiliyor. GrayKey Preserve’in bu otomatik temizleme adımlarını durdurabildiği öne sürülüyor.

Bu özellik çalıştığında, normal şartlarda cihazdan silinmesi beklenen bazı veriler daha uzun süre saklanabiliyor. Bu verilerin daha sonra adli inceleme sırasında erişilebilir durumda kalması mümkün hâle geliyor. Dolayısıyla kullanıcı tarafından silindiği düşünülen içerikler, cihazın fiziksel olarak incelenmesi sırasında yeniden karşıya çıkabiliyor.

Araç uzaktan çalışmıyor

GrayKey Preserve’in çalışma koşullarıyla ilgili en kritik ayrıntı, uzaktan erişim sağlamaması. Aracın kullanılabilmesi için iPhone’a fiziksel olarak erişilmesi gerekiyor. Bu nedenle yöntem, internet üzerinden rastgele iPhone’ları hedefleyen bir saldırı biçimi olarak tanımlanmıyor.

Bununla birlikte fiziksel erişim, adli incelemelerde ve ele geçirilen cihazların değerlendirilmesinde önemli bir avantaj sağlayabilir. Telefon internete bağlanmadan önce uçak moduna alınırsa, sahibinin uzaktan veri silme ihtimali de azaltılabiliyor. Cihazın yeniden başlatılması veya belirli geçici verilerin sistem tarafından temizlenmesi engellendiğinde, inceleme için elde kalan veri miktarı artabiliyor.

Şu aşamada paylaşılan bilgiler, sızdırılan eğitim videosunda gösterilen yönteme dayanıyor. Aracın her iPhone modelinde, her iOS sürümünde veya her koşulda aynı sonucu verip vermediğine ilişkin ek doğrulama bulunmuyor. Yine de iddia doğruysa, Apple’ın 72 saatlik yeniden başlatma mekanizması tek başına mutlak bir koruma sunmuyor. Kullanıcılar açısından sonuç, cihazın fiziksel güvenliğinin ve ekran parolasının hâlâ temel savunma katmanları olduğu anlamına geliyor.