Por que os iPhones estão reiniciando inesperadamente: especialistas explicam
iOS 18.1 apresenta o recurso de reinicialização por inatividade: uma nova medida de segurança para iPhones
A Apple lançou recentemente um importante aprimoramento de segurança em sua atualização do iOS 18.1. Esse novo recurso, conhecido como “reinicialização por inatividade”, reinicia automaticamente um iPhone se ele permanecer desbloqueado por um longo período. Essa medida foi projetada para reforçar a segurança do dispositivo, tornando mais desafiador para as agências de segurança acessar os dados armazenados nos dispositivos, de acordo com insights de vários especialistas em segurança do iPhone.
A polícia está desorganizada com as reinicializações
Relatórios surgiram na quinta-feira indicando que autoridades policiais ficaram perplexas com as reinicializações inesperadas de iPhones sob sua custódia. Inicialmente, a fonte dessas reinicializações repentinas não estava clara, deixando os investigadores intrigados sobre o motivo pelo qual estavam tendo o acesso aos dispositivos negado. No entanto, a 404 Media lançou luz sobre essa situação, ajudando especialistas a conectar os pontos.
Confirmação de especialista do novo código de segurança
A Dra.-Ing. Jiska Classen do Hasso Plattner Institute confirmou via Twitter que a Apple incorporou um recurso de reinicialização por inatividade na atualização recente. Ela compartilhou capturas de tela que parecem destacar o código relevante que indica essa mudança. Em seu tweet, ela observou:
A Apple realmente adicionou um recurso chamado “reinicialização por inatividade” no iOS 18.1. Isso é implementado no keybagd e na extensão do kernel AppleSEPKeyStore. Parece não ter nada a ver com o estado do telefone/rede sem fio. O Keystore é usado ao desbloquear o dispositivo. https://t.co/ONZuU9zVt2 https://t.co/4ORUqR6P6N pic.twitter.com/O3jijuqpN0
-Jiska (@naehrdine) 8 de novembro de 2024
Implicações do Temporizador de Inatividade
Em uma discussão dentro de um fórum dedicado à aplicação da lei, Christopher Vance da Magnet Forensics forneceu esclarecimentos adicionais, afirmando: “Encontramos um código no iOS 18 e acima que aciona um temporizador de inatividade. Quando esse temporizador acaba, o dispositivo reinicia, transitando de um estado AFU para um estado BFU.” Para esclarecer a terminologia, “AFU” (After First Unlock) indica que o dispositivo foi acessado recentemente, facilitando o acesso mais fácil para a aplicação da lei. Em contraste, “BFU” (Before First Unlock) complica significativamente a análise forense.
Vance enfatizou que o mecanismo de reinicialização opera independentemente da conexão de rede e do status de carregamento do dispositivo; ele depende puramente da duração da inatividade.
A batalha contínua sobre a privacidade dos dados
Esta atualização significativa destaca o conflito em andamento entre empresas de tecnologia como a Apple, focadas em fortalecer a proteção de dados do usuário, e agências de aplicação da lei tentando obter acesso a dados de dispositivos apreendidos. Inicialmente, os policiais especularam que as reinicializações eram o resultado de iPhones sem conexão celular ou devido a interações peculiares com dispositivos próximos. No entanto, a análise de especialistas apontou para a reinicialização baseada em inatividade como a explicação mais plausível.
Reações mistas de especialistas
Especialistas como Dr.-Ing. Classen elogiaram a iniciativa da Apple, sugerindo que, embora nem todos passem por exames forenses, muitos usuários enfrentarão situações envolvendo roubo. Esse novo recurso efetivamente protege os dados do usuário em ambos os cenários. Por outro lado, representantes da polícia, como Vance, estão menos entusiasmados, pedindo aos colegas investigadores que agilizem a coleta de dados de dispositivos AFU iOS 18, observando que “é crucial obter dados de seus dispositivos AFU com iOS 18 o mais rápido possível”.
À medida que a Apple continua a implementar medidas rigorosas de privacidade, o cenário da segurança de smartphones está evoluindo. Esta última mudança reafirma a dinâmica contínua entre a privacidade do usuário e o acesso da aplicação da lei.
Deixe um comentário