GrayKey、iPhoneの自動再起動を無効化する新技術
Original : Cops Can Bypass iPhone's Automatic Reboot to Get into Locked Phones
Pourquoi c'est important
AppleのプライバシーとGrayKey型ツールの攻防が新局面に入った
Magnet Forensicsは、iOSの「非アクティブ再起動」機能を回避する新デバイス「GrayKey Preserve」と「Evidence Preservation Mode」を開発。押収したiPhoneのデータを無期限に保全できると主張する動画が404 Mediaにリークされた。
Magnet Forensicsが開発した「GrayKey Preserve」は、警察がiPhoneを押収した後、Apple独自のセキュリティ機能を回避するために設計された新製品だ。2024年11月、Appleは72時間以上ロック解除されていないiPhoneを自動的に再起動する「非アクティブ再起動」機能をiOSに静かに導入。これにより、端末はBFU（Before First Unlock）状態に戻り、フォレンジックツールによるデータ抽出が困難になる。
404 Mediaが入手したリーク動画（2025年初頭作成、法執行機関向け限定）によると、GrayKey Preserveは初期アクセス後にBluetooth、Wi-Fi、セルラー通信を無効化し、端末をAFU（After First Unlock）状態のまま「凍結」させる。これにより、再起動による状態変化と遠隔データ消去の両方を防ぐ。
さらに、iOSが一定期間後に自動削除するキャッシュ位置情報、最近削除した写真、iMessageなども「無期限に保全できる」と同社従業員は動画内で説明している。技術的詳細は明かされていないが、動作原理の一端は示されている。GrayKeyはすでに各国の法執行機関に販売されており、権威主義的な政府への提供も懸念されている。