يمكن لأداة اختراق Graykey iPhone الوصول “جزئيًا” إلى iPhone 16 – لكن الإصدارات التجريبية تحميه

تكشف المستندات المسربة أن أداة اختراق Graykey iPhone قادرة على الوصول “جزئيًا” إلى طرازات iPhone 16 – ولكن ليس إذا كانت تعمل بأي من إصدارات iOS 18 التجريبية.

يعد Graykey منافسًا لـ Cellebrite، وهو مخصص للاستخدام من قبل وكالات إنفاذ القانون. لقد رأينا مستندات مسربة مماثلة من Cellebrite من قبل، ولكن هذه هي المرة الأولى التي نكتشف فيها الأجهزة التي يمكن لـ Graykey الوصول إليها…

سيليبرايت و غرايكي

تصنع الشركتان منتجات مماثلة – صناديق الأجهزة وتطبيقات الكمبيوتر الشخصي التي تتصل بأجهزة iPhone المقفلة وتقوم بتشغيل مجموعة متنوعة من عمليات الاستغلال للوصول إلى البيانات الموجودة عليها. تم إنشاء Graykey بواسطة Grayshift، والتي تم تغيير علامتها التجارية مؤخرًا إلى Magnet Forensics.

تعتمد شركتا Cellebrite وMagnet على شراء ثغرات يوم الصفر من المتسللين الذين اكتشفوا ثغرات أمنية غير معروفة لشركة Apple.

هناك لعبة القط والفأر المستمرة بين قراصنة القبعة السوداء من ناحية، الذين يسعون إلى العثور على نقاط ضعف للبيع من أجل الربح، وبين شركة Apple ومجتمع الباحثين الأمنيين من ناحية أخرى، الذين يسعون إلى تحديد هذه الثغرات وحظرها. يستغل.

تنشر كلا شركتي القرصنة جداول لعملائها، توضح الأجهزة التي يمكنهم الوصول إليها وتلك التي لا يمكنهم الوصول إليها. كانت هناك عدة حالات لتسريب جداول شركة Cellebrite، وكان آخرها في شهر يوليو من هذا العام. في تلك المرحلة، لم تتمكن الشركة من فتح معظم أجهزة iPhone التي تعمل بنظام iOS 17.4 والإصدارات الأحدث، على الرغم من أنه من المحتمل أن تكون الأمور قد تغيرت منذ ذلك الحين.

لم نتمكن من قبل من الوصول إلى جداول توافق الأجهزة لـ Graykey.

يمكن لـ Graykey الوصول “جزئيًا” إلى طرازات iPhone 16

تسعى شركة Apple باستمرار إلى إجراء تحسينات أمنية على الأجهزة والبرامج، مما يعني أن الأجهزة المعرضة لهذه الأدوات تعتمد على طراز iPhone وإصدار iOS الذي يعمل عليه.

404 وسائل الإعلام حصلت على مستندات Graykey، وتكشف أن الأداة يمكنها الوصول الكامل إلى iPhone 11، والوصول “الجزئي” إلى iPhone 12 إلى iPhone 16 ضمنًا. يشير هذا إلى أن آخر حاجز كبير للأجهزة نفذته شركة Apple كان في iPhone 12.

لم يتمكن الموقع من الوصول إلى المستندات التي توضح بالتفصيل الإمكانيات الدقيقة، لذلك لا نعرف ما هو المقصود بـ “جزئي” في هذه الحالة. قد تكون محدودة مثل الملفات غير المشفرة والبيانات التعريفية للملفات المشفرة.

تجدر الإشارة إلى أن التغيير الأخير الذي نفذته شركة Apple يعني أن أجهزة iPhone تدخل الآن في حالة ما قبل الفتح الأول (BFU) بعد أربعة أيام من عدم الاستخدام. بمجرد دخول الهاتف في وضع BFU، ثم الجميع يتم تشفير بيانات المستخدم، لذلك سيكون لدى سلطات إنفاذ القانون نافذة محدودة للغاية للتصرف فيها.

جميع النسخ التجريبية الحالية تهزم Graykey

الجدول الذي حصل عليه 404 وسائل الإعلام يُظهر أن الشركة غير قادرة على الوصول على الإطلاق إلى أجهزة iPhone الأقدم التي تعمل بأي من إصدارات iOS 18 التجريبية. تسرد الإدخالات إمكانيات الوصول على أنها “لا شيء” لجميع الأجهزة التي تقوم بتشغيل أي من الإصدارات التجريبية.

ومع ذلك، كما يشير الموقع، لا نعرف ما إذا كان Magnet يعمل بجد لكسر الإصدارات التجريبية وفشل حتى الآن، أو ما إذا كان هناك ببساطة ما يكفي منها لتبرير الجهد اللازم.

كيفية حماية اي فون الخاص بك

تجدر الإشارة إلى أن أدوات Cellebrite وGraykey تتطلب الوصول الفعلي إلى جهازك، وتدعي كلتا الشركتين أنهما تبيعان فقط لوكالات إنفاذ القانون، وبالتالي فإن المخاطر منخفضة للغاية.

بشكل عام، أفضل حماية لك ضد أي استغلال هي إبقاء أجهزتك محدثة إلى أحدث إصدار من نظام التشغيل iOS – سواء كان الإصدار أو الإصدار التجريبي.

لاحظ أنه على الرغم من أن هذه هي أفضل سياسة دائمًا تقريبًا، إلا أن هناك حالات قليلة يتم فيها ظهور ثغرة أمنية جديدة. يبدو أن هذا هو الحال بالنسبة لجهاز iPad mini 5، حيث تسمح الطرز التي تعمل بنظام iPadOS 18.0 بالوصول الجزئي فقط، ولكن تلك التي تعمل بنظام iPadOS 18.0.1 تسمح بالوصول الكامل.

الصورة: الطب الشرعي المغناطيس