Lo strumento “Graykey” utilizzato dalle forze dell’ordine può sbloccare solo parzialmente i dispositivi iOS 18
Graykey, sviluppato da Magnet Forensic, è uno strumento utilizzato dalle forze dell’ordine per accedere a iPhone e smartphone Android bloccati coinvolti in reati, fino adesso non si conscevano i dettagli sul suo funziomaneto, che però sono stati scoperti grazie all’attività giornalistica investigativa del sito 404 che è riuscito a mettere le mani su un documento riservato del Graykey.
Capacità di sblocco:
• iOS 18 e 18.0.1: la maggior parte degli iPhone con queste versioni è idonea a uno “sblocco parziale”, mentre gli iPhone 11 sembrano essere sbloccabili completamente.
• iOS 18.1: non incluso nei documenti, ma le beta di questa versione risultano inaccessibili.
Non è chiaro cosa comporti esattamente lo “sblocco parziale”. Potrebbe significare che le autorità riescono ad accedere solo a file non crittografati, informazioni sulle dimensioni dei file e alla struttura delle cartelle. Sui dispositivi più vulnerabili, Graykey può decifrare un codice a 4 cifre in pochi minuti, mentre per codici più lunghi potrebbe impiegare diverse ore.
Funzionamento e limitazioni:
Graykey sfrutta vulnerabilità di sicurezza degli iPhone, ma la sua efficacia dipende dagli aggiornamenti di Apple. Ad esempio:
• iOS 12 (2018): Apple aveva bloccato Graykey con un aggiornamento, ma nuove falle hanno ripristinato le funzionalità.
• È possibile che in futuro Magnet Forensics scopra nuove vulnerabilità per i dispositivi con iOS 18.
Confronto con Cellebrite:
All’inizio del 2023, è emerso che Cellebrite, un’altra azienda che realizza dispitivi in grado di sbloccare gli iPhone destinati alle Polizie di tutto il mondo, non era in grado di sbloccare iPhone con iOS 17.4 o successivi, ma ha poi trovato un modo per accedere a quelli con iOS 17.5.1.
Apple continua a rafforzare la sicurezza di iOS, rendendo più difficile l’accesso tramite strumenti come Graykey. Tuttavia, gli sviluppatori di questi strumenti cercano costantemente nuove vulnerabilità per mantenere le loro capacità di sblocco.
