Politiediensten kunnen de ‘inactivity reboot’ van iPhones via een nieuw apparaat omzeilen, zo claimt fabrikant Magnet Forensics in een promotievideo waarover 404 Media bericht. De inactivity reboot maakt het lastiger om toegang tot informatie op iPhones te krijgen. Het zorgt ervoor dat een iPhone die 72 uur lang niet is ontgrendeld zichzelf herstart. Een telefoon kan in een Before First Unlock (BFU) of After First Unlock (AFU) staat zijn.
Het is eenvoudiger om informatie te verzamelen van een telefoon in de AFU-staat. Bij de AFU-staat heeft de gebruiker zijn telefoon aangezet en het toestel tenminste één keer ontgrendeld. Bij de BFU-staat zijn alle encryptiesleutels gewist uit het geheugen van het toestel, is het achterhalen van de passcode veel trager dan bij de AFU-mode, is biometrische authenticatie onmogelijk en zijn er verschillende andere beperkingen voor onderzoekers. Inactivity reboot zet iPhones in de BFU-staat.
Magnet Forensics levert een apparaat aan opsporingsdiensten genaamd GrayKey waarmee het mogelijk is om telefoons via bruteforce-aanvallen te ontgrendelen. In het verleden bleek dat dit mede afhankelijk is van het type telefoon. Magnet Forensics heeft nu een nieuw apparaat aangekondigd, GrayKey Preserve, om de inactivity reboot te omzeilen. Daarnaast is het als feature aan bestaande GrayKey-apparaten toegevoegd, onder de noemer Evidence Preservation Mode.
Volgens de fabrikant helpen GrayKey Preserve en Evidence Preservation Mode ook tegen een andere iPhone-feature die automatisch bepaalde data verwijdert, zoals cache-locaties en recent verwijderde foto’s en iMessages. Deze data zou nu voor onbepaalde tijd zijn te bewaren. In de video stelt een medewerker van Magnet Forensics dat het toestel in Airplane Mode wordt gezet en radiotransmissies zoals bluetooth, wifi en de modem worden uitgeschakeld.
Verder stelt de medewerker dat via GrayKey Preserve en Evidence Preservation Mode de AFU-staat van de iPhone wordt veiliggesteld, ook als de telefoon wordt herstart of zonder stroom zit. Jiska Classen, een onderzoeker op het gebied van de beveiliging van iPhones, denkt dat Magnet Forensics een manier heeft gevonden om de klok van de iPhone te manipuleren en taken uit te schakelen waardoor data kan verlopen. 404 Media vroeg Apple en Magnet Forensics om een reactie, maar meldt dat de bedrijven die niet gaven.
Het Ierse voorzitterschap stelt aan de EU-lidstaten voor dat AI-bedrijven de data van Europese gebruikers mag gaan gebruiken, …
Bron: Security.nl
Politiediensten kunnen de ‘inactivity reboot’ van iPhones via een nieuw apparaat omzeilen, zo claimt fabrikant Magnet Forensics in een promotievideo waarover 404 Media bericht. De inactivity reboot maakt het lastiger om toegang tot informatie op iPhones te krijgen. Het zorgt ervoor dat een iPhone die 72 uur lang niet is ontgrendeld zichzelf herstart. Een telefoon kan in een Before First Unlock (BFU) of After First Unlock (AFU) staat zijn.
Het is eenvoudiger om informatie te verzamelen van een telefoon in de AFU-staat. Bij de AFU-staat heeft de gebruiker zijn telefoon aangezet en het toestel tenminste één keer ontgrendeld. Bij de BFU-staat zijn alle encryptiesleutels gewist uit het geheugen van het toestel, is het achterhalen van de passcode veel trager dan bij de AFU-mode, is biometrische authenticatie onmogelijk en zijn er verschillende andere beperkingen voor onderzoekers. Inactivity reboot zet iPhones in de BFU-staat.
Magnet Forensics levert een apparaat aan opsporingsdiensten genaamd GrayKey waarmee het mogelijk is om telefoons via bruteforce-aanvallen te ontgrendelen. In het verleden bleek dat dit mede afhankelijk is van het type telefoon. Magnet Forensics heeft nu een nieuw apparaat aangekondigd, GrayKey Preserve, om de inactivity reboot te omzeilen. Daarnaast is het als feature aan bestaande GrayKey-apparaten toegevoegd, onder de noemer Evidence Preservation Mode.
Volgens de fabrikant helpen GrayKey Preserve en Evidence Preservation Mode ook tegen een andere iPhone-feature die automatisch bepaalde data verwijdert, zoals cache-locaties en recent verwijderde foto’s en iMessages. Deze data zou nu voor onbepaalde tijd zijn te bewaren. In de video stelt een medewerker van Magnet Forensics dat het toestel in Airplane Mode wordt gezet en radiotransmissies zoals bluetooth, wifi en de modem worden uitgeschakeld.
Verder stelt de medewerker dat via GrayKey Preserve en Evidence Preservation Mode de AFU-staat van de iPhone wordt veiliggesteld, ook als de telefoon wordt herstart of zonder stroom zit. Jiska Classen, een onderzoeker op het gebied van de beveiliging van iPhones, denkt dat Magnet Forensics een manier heeft gevonden om de klok van de iPhone te manipuleren en taken uit te schakelen waardoor data kan verlopen. 404 Media vroeg Apple en Magnet Forensics om een reactie, maar meldt dat de bedrijven die niet gaven.
Het Ierse voorzitterschap stelt aan de EU-lidstaten voor dat AI-bedrijven de data van Europese gebruikers mag gaan gebruiken, …
Bron: Security.nl
Deel dit bericht: