Uma ferramenta destinada às autoridades poderá manter o acesso a dados de iPhones mesmo depois de o dispositivo reiniciar automaticamente. A alegação surge num vídeo de formação atribuído à Magnet Forensics, empresa conhecida pelas ferramentas de perícia digital GrayKey.
Neste artigo encontras:
O caso está a levantar novas dúvidas sobre a segurança do iPhone e sobre os limites entre investigação criminal e privacidade dos utilizadores.
Como funciona a proteção dos iPhones
Desde 2024, vários modelos de iPhone podem reiniciar automaticamente após 72 horas sem serem desbloqueados. A funcionalidade, conhecida como reinício por inatividade, foi criada para dificultar o acesso a dados armazenados no equipamento.
Depois de um reinício, o iPhone entra num estado em que é necessário introduzir o código do utilizador. Sem essa informação, uma parte significativa dos dados permanece mais protegida pela encriptação.
Para a Apple, esta barreira representa uma camada importante de segurança. Para as autoridades, pode complicar a recolha de provas durante uma investigação.
Ferramentas podem contornar o reinício de segurança
Segundo a publicação 404 Media, um vídeo de formação visto pelos seus jornalistas mostra alegadamente uma solução desenvolvida pela Magnet Forensics para lidar com esta proteção.
A empresa terá apresentado uma nova ferramenta, chamada GrayKey Preserve, além de um modo designado Evidence Preservation Mode. O objetivo será preservar o acesso forense ao dispositivo mesmo quando este reinicia, perde energia ou executa tarefas de manutenção da memória.
O vídeo não explica de forma detalhada como funciona a técnica. No entanto, a reportagem sugere que o método poderá manter o iPhone num estado conhecido como “After First Unlock”, ou AFU.
Porque é importante o estado AFU
Depois de o proprietário desbloquear o iPhone pela primeira vez, o sistema passa a disponibilizar mais dados ao equipamento do que antes desse desbloqueio. Esse estado pode facilitar o trabalho de ferramentas de perícia digital.
Antes do primeiro desbloqueio, no chamado estado BFU, muitos dados continuam inacessíveis sem o código. É precisamente esta diferença que torna o reinício automático uma medida tão relevante para a privacidade.
De acordo com declarações atribuídas a um funcionário da Magnet, o estado AFU poderá ser preservado mesmo após um reinício inesperado ou uma interrupção de energia.
Também pode impedir a eliminação de dados
As alegadas capacidades não ficariam limitadas ao desbloqueio forense. O vídeo terá indicado que as novas ferramentas conseguem impedir a eliminação automática de determinados dados ao longo do tempo.
Entre os exemplos referidos estão localizações guardadas em cache, mensagens do iMessage eliminadas recentemente e fotografias que já não aparecem na aplicação Fotos.
Na prática, isto poderia dar às autoridades mais tempo para preservar informação que, em condições normais, acabaria por desaparecer automaticamente do dispositivo.
O que significa para os utilizadores
Não há indicação de que esta técnica esteja disponível para o público em geral ou de que permita desbloquear qualquer iPhone sem limitações. A informação conhecida resulta de um vídeo alegadamente dirigido a forças policiais, e a Magnet Forensics não revelou publicamente todos os detalhes técnicos.
Ainda assim, o desenvolvimento poderá reacender o debate sobre o equilíbrio entre privacidade digital e acesso a provas. A proteção oferecida pelo iPhone depende não só da encriptação, mas também de medidas como o reinício automático e a eliminação programada de certos dados.
Se a alegada solução for confirmada, a Apple poderá ser pressionada a reforçar novamente o sistema. Para os utilizadores, a principal conclusão é simples: mesmo as funcionalidades de segurança criadas para proteger um iPhone bloqueado podem tornar-se alvo de novas ferramentas de perícia.
Fonte: Engadget
Sem Comentários! Seja o Primeiro.