Na semana passada, um relatório da 404 Mídia destacou as preocupações dos policiais sobre a reinicialização automática dos iPhones.
Embora as autoridades tenham especulado erroneamente que os iPhones estavam se comunicando secretamente entre si para reiniciar, esse não é realmente o caso. Em vez disso, a Apple adicionou um novo recurso de segurança no iOS 18.1 que força os iPhones a reiniciarem após um período de inatividade.
A mudança foi apontada pela primeira vez pelo pesquisador de segurança Jiska Classen em Mastodonte. De acordo com Classen, esse recurso “Reinicialização por inatividade” foi projetado para reiniciar automaticamente um iPhone se ele não tiver sido desbloqueado dentro de um determinado período de tempo.
De acordo com um relatório de acompanhamento de 404 Mídiacitando comentários do fundador do Corellium, Chris Wade, a reinicialização ocorre após quatro dias. Isso significa que toda vez que um iPhone ficar mais de quatro dias sem ser usado, ele será reiniciado automaticamente.
A mudança tem sido um ponto de frustração entre os policiais, que dizem que torna os iPhones armazenados para explicação forense mais difíceis de desbloquear. Após a reinicialização, o iPhone entrará no estado Antes do primeiro desbloqueio (BFU) e se tornará significativamente mais difícil de desbloquear. Geralmente é mais fácil para um iPhone ser desbloqueado ou “quebrado” no estado “Após o primeiro desbloqueio”.
Mas embora os relatórios até agora se tenham centrado em grande parte no impacto que esta mudança terá na aplicação da lei, também criará outra protecção contra ladrões e outros maus actores.
Matthew Green, criptógrafo e professor associado da Universidade Johns Hopkins, observou em comunicado ao 404 Mídia:
“Lembre-se de que a verdadeira ameaça aqui não é a polícia. É o tipo de pessoa que rouba seu iPhone para fins malignos. Esse recurso significa que, se o seu telefone for roubado, os ladrões não poderão cuidar dele por meses até desenvolverem a tecnologia para quebrá-lo. Aposto que reiniciar após um período razoável de inatividade provavelmente não incomoda ninguém, mas torna seu telefone muito mais seguro. Então parece uma boa ideia.”
A Apple não comentou esta mudança, mas você pode ver as alterações de código relevantes no iOS 18.1 no GitHub.
FTC: Usamos links de afiliados automotivos para geração de renda. Mais.
