Privatnost podataka na pametnim telefonima postala je jedna od najvažnijih tema suvremene digitalne sigurnosti. Apple je godinama gradio imidž tvrtke koja svojim korisnicima pruža najviši stupanj zaštite, posebno kroz kompleksne mehanizme enkripcije u iOS operativnom sustavu. Međutim, novi izvještaji ukazuju na to da čak i najnaprednije sigurnosne značajke nisu neprobojne. Tvrtka Magnet Forensics, koja surađuje s policijskim agencijama, navodno je razvila tehnologiju koja omogućuje pristup osjetljivim podacima na iPhone uređajima, čime se otvara nova rasprava o ravnoteži između privatnosti pojedinca i potreba pravosudnih organa.
Sadržaj...
Razumijevanje stanja sigurnosti: BFU i AFU
Kako bismo razumjeli ozbiljnost ovog propusta, potrebno je prvo objasniti kako Apple upravlja sigurnošću podataka nakon što se uređaj zaključa. iOS sustav koristi dva ključna stanja enkripcije koja određuju koliko su podaci dostupni potencijalnom napadaču ili forenzičaru.
Prvo stanje je Before First Unlock (BFU). To je stanje u kojem se uređaj nalazi odmah nakon ponovnog pokretanja (reboota), prije nego što korisnik prvi put upiše svoju lozinku. U BFU stanju, većina podataka je šifrirana snažnim ključevima koji se ne učitavaju u memoriju sve dok lozinka ne bude točno unesena. Ovo je najsigurnije stanje uređaja, jer su podaci praktično nedostupni bez ispravnog ključa.
Drugo stanje je After First Unlock (AFU). Kada korisnik prvi put otključa svoj telefon nakon paljenja, uređaj prelazi u AFU stanje. Iako je telefon ponovno zaključan (ekran je ugašen), ključevi za dekripciju ostaju u radnoj memoriji kako bi aplikacije mogle raditi u pozadini, primati obavijesti i sinkronizirati podatke. Upravo je ovo stanje primarna meta forenzičkih alata, jer je enkripcija u AFU stanju znatno ranjivija nego u BFU stanju.
Inactivity Reboot i novi alat GrayKey Preserve
Svijest o ranjivosti AFU stanja potaknula je Apple void uvesti značajku pod nazivom Inactivity Reboot u novijim verzijama iOS-a. Ova funkcija automatski ponovno pokreće uređaj ako on ostane zaključan dulje od 72 sata. Cilj je bio jednostavan: prisiliti uređaj da iz AFU stanja pređe u BFU stanje, čime se podaci ponovno potpuno zaključavaju i postaju nedostupni forenzičarima koji ne posjeduju lozinku.
Međutim, prema novim informacijama, tvrtka Magnet Forensics razvila je alat pod nazivom GrayKey Preserve koji izravno cilja ovu zaštitu. Ovaj alat omogućuje policiji i forenzičarima da “zamrznu” iPhone u manje sigurnom AFU stanju. Prema procurjelim informacijama, GrayKey Preserve može spriječiti automatsko ponovno pokretanje uređaja, čime se neutralizira Inactivity Reboot značajka.
Stručnjaci za kibernetičku sigurnost sumnjaju da alat manipulira internim satom uređaja. Na taj način sustav “misli” da nije prošlo 72 sata, iako je uređaj zapravo zaključan mnogo dulje. To omogućuje istražiteljima neograničeno vrijeme za pokušaje izvlačenja podataka, uključujući:
- Lokacijske podatke i povijest kretanja korisnika.
- Privatne poruke iz raznih aplikacija.
- Fotografije i videozapise, čak i one koji su prethodno obrisani, ali još uvijek postoje u memoriji.
- Kontakt liste i povijest poziva.
Etički sukob: Privatnost protiv sigurnosti
Ovaj incident nije izoliran slučaj, već dio dugogodišnjeg “utrka u utvrđivanju” između Applea i agencija za provođenje zakona. Policija i obavještajne službe često traže od tehnoloških giganata da ugrade tzv. “stražnja vrata” (backdoors) u svoje sustave kako bi lakše rješavali kriminalne slučajeve. Apple takve zahtjeve konzistentno odbija, tvrdeći da ne postoji “sigurna” rupa u sustavu koja bi bila dostupna samo “dobrim momcima”.
Glavni argument Applea je taj što bi svaki namjerni propust u sigurnosti, jednom kreiran, mogao biti otkriven i iskorišten od strane hakerov, kradljivaca identiteta ili zlonamjernih država. Osim toga, postoji i politička dimenzija; alati poput GrayKeya često završe u rukama autoritarnih režima koji ih koriste za praćenje političkih opozicionara i gušenje slobode govora, što dodatno opravdava Appleovu rigidnu politiku enkripcije.
Kako se zaštititi i što očekivati?
Za prosječnog korisnika, ovakvi propusti mogu zvučati zastrašujuće, ali važno je razumjeti kontekst. GrayKey Preserve nije virus koji može napasti vaš telefon preko interneta, već zahtijeva fizički pristup uređaju i specijaliziranu opremu. Ipak, za one koji rukuju iznimno osjetljivim podacima, preporučuju se sljedeće mjere:
Praktični savjeti za povećanje sigurnosti:
- Redovito ažuriranje softvera: Apple obično brzo izbacuje zakrpe (patches) kada se otkriju ovakve ranjivosti. Instalirajte iOS ažuriranja čim postanu dostupna.
- Korištenje složenih lozinki: Izbjegavajte jednostavne četverocifrene PIN kodove. Alfanumeričke lozinke su znatno teže probiti čak i uz pomoć forenzičkih alata.
- Ručno ponovno pokretanje: Ako sumnjate da je vaš uređaj zapljenjen ili ugrožen, ručno ponovno pokretanje ga vraća u BFU stanje, što je najviši stupanj zaštite.
Zaključak
Otkriće alata GrayKey Preserve pokazuje da nijedan digitalni sustav nije potpuno neprobojan. Iako Apple nastoji pružiti maksimalnu zaštitu, forenzička tehnologija napreduje istim tempom. Borba između privatnosti i sigurnosti nastavit će se, a korisnici bi trebali ostati svjesni da je fizička sigurnost uređaja i redovito ažuriranje softvera i dalje najjača obrana protiv neovlaštenog pristupa podacima. Očekuje se da će Apple u nadolazećim verzijama iOS-a uvesti još strože mehanizme koji će spriječiti manipulaciju internim satom i dodatno otežati posao forenzičarima.
