पुलिस iPhone के स्वचालित रीबूट को बायपास करके लॉक फोन तक पहुँच सकती है
GrayKey जैसे पुलिस फॉरेंसिक्स टूल कथित रूप से Apple की स्वचालित “inactivity reboot” सुरक्षा को बायपास कर सकते हैं, जिससे जांचकर्ता जब्त किए गए iPhone की unlocked state को सुरक्षित रखकर बाद में वह डेटा निकाल सकते हैं जो रीबूट के बाद संरक्षित होना चाहिए था। टिप्पणीकार तकनीकी पहलुओं (Secure Enclave, clock manipulation, USB-based exploits) पर बहस करते हैं और iOS की तुलना GrapheneOS जैसे hardened Android variants से करते हैं, साथ ही यह भी नोट करते हैं कि ऐसी क्षमताएँ आम चोरों के लिए आम तौर पर बहुत महँगी होती हैं, लेकिन सरकारों के लिए उपलब्ध होती हैं। यह चर्चा border searches, duress passwords, और Fifth Amendment जैसी कानूनी सुरक्षा की सीमाओं तक फैलती है, और सैद्धांतिक डिवाइस सुरक्षा तथा वास्तविक दुनिया में राज्य के पास मौजूद कानूनी और तकनीकी leverage के बीच के अंतर को उजागर करती है.
बायपास कैसे काम कर सकता है
- कुछ लोगों का अनुमान है कि निष्क्रियता रीबूट Secure Enclave में लागू है और NTP से संचालित नहीं होती, बल्कि किसी ऐसे समय-स्रोत या अन्य चूक पर निर्भर हो सकती है जिसे बदला जा सके (जैसे “wall clock” बनाम monotonic timers)।
- अन्य लोगों का मानना है कि GrayKey वास्तव में रीबूट को “रोकता” नहीं, बल्कि AFU state का उपयोग करके key material (“keybags”) निकालता है और बाद में बिजली जाने के बाद भी उसे फिर से इस्तेमाल करता है।
- इस पर चर्चा है कि USB/port-स्तरीय तरकीबें या clock spoofing शामिल हो सकती हैं; लीक से विवरण स्पष्ट नहीं हैं।
फॉरेंसिक्स टूल्स, पहुँच और लागत
- GrayKey और ऐसे ही टूल्स को महँगा बताया गया है, जिन्हें मुख्यतः सरकारी एजेंसियों को लाइसेंस किया जाता है; उद्धृत आँकड़े सालाना दसियों हज़ार डॉलर में हैं, और कभी-कभी प्रति-डिवाइस अनलॉकिंग के लिए पाँच अंकों तक की राशि लगती है।
- कुछ का तर्क है कि इससे वे आम चोरों की पहुँच से बाहर रहते हैं, जबकि अन्य नोट करते हैं कि अंदरूनी दुरुपयोग या टूल्स/कुंजियों का लीक होना संभव है।
उपयोगकर्ता सुरक्षा रणनीतियाँ और सीमाएँ
- कई लोगों की सलाह है:
- छोटे PINs की बजाय लंबे पासफ्रेज़ का उपयोग करना।
- जहाँ उपलब्ध हो, auto-reboot/“inactivity” फीचर्स पर भरोसा करना।
- “high snatch risk” स्थितियों में स्वयं डिवाइस बंद कर देना।
- लॉक स्क्रीन पर Control Center / airplane mode को अक्षम करना।
- संवेदनशील डेटा को अलग एन्क्रिप्टेड containers या E2EE cloud में, या offline/secondary devices पर रखना, न कि रोज़ाना इस्तेमाल होने वाले फोन पर।
- संदेहवादी चेतावनी देते हैं कि दोषपूर्ण “सुरक्षा” फीचर्स झूठा भरोसा पैदा कर सकते हैं, और OS-स्तरीय duress/wipe फ़ंक्शंस को बायपास किया जा सकता है या नए कानूनी जोखिम पैदा कर सकते हैं।
कानूनी और नागरिक स्वतंत्रता संबंधी चिंताएँ
- border searches पर लंबी बहस:
- कुछ लोग कहते हैं कि आपको “unlock करना ही होगा” और मना करने पर आपको हिरासत में लिया जा सकता है या डिवाइस जब्त हो सकते हैं।
- अन्य लोग जवाब देते हैं कि संवैधानिक सुरक्षा (जैसे self-incrimination के विरुद्ध) लागू होती है, लेकिन यह भी नोट करते हैं कि फिर भी contempt/obstruction या लंबी pre-trial detention का सामना करना पड़ सकता है।
- लोग दुर्लभ लेकिन गंभीर जोखिमों और रोज़मर्रा की संभावना में अंतर करते हैं, और अत्यधिक व्यापक शक्तियों के chilling effect की ओर इशारा करते हैं।
Apple, backdoors, और ज़िम्मेदारी पर बहस
- कुछ लोगों को modem या Secure Enclave backdoors या NOBUS-शैली की कमजोरियों का संदेह है; अन्य लोग सार्वजनिक Apple–FBI टकरावों को जानबूझकर backdoors के खिलाफ़ सबूत मानते हैं।
- उपकरणों पर Apple का नियंत्रण (updates के जरिए remote code execution, स्थानीय व्यवस्थाओं का अनुपालन) इस दावे की ओर ले जाता है कि उपयोगकर्ता अपने फोन के कभी पूरी तरह “मालिक” नहीं होते।
GrapheneOS और duress फीचर्स
- थ्रेड iOS/Pixels के निश्चित 72-hour auto-reboot की तुलना GrapheneOS के configurable timer और two-factor unlock (passphrase + biometric+PIN) से करता है।
- कुछ लोग GrapheneOS duress codes की प्रशंसा करते हैं; अन्य लोग हाल के मामलों की ओर इशारा करते हैं जहाँ destructive duress codes के उपयोग पर evidence destruction के आरोप लगे, और यह कि ऐसे फीचर्स भरोसेमंद होने के लिए hardware सीमाओं पर निर्भर करते हैं।
फॉरेंसिक्स vendors की नैतिकता और शक्ति-संतुलन
- चिंता है कि “evidence preservation” मोड्स वास्तव में warrants से पहले devices की pre-searching करते हैं, bulk data collection की तरह, जबकि vendors और पुलिस दावा करते हैं कि वे केवल state को freeze कर रहे हैं।
- कुछ लोगों का तर्क है कि ऐसे vendors को device makers के साथ tortious interference में संलग्न माना जाना चाहिए, लेकिन वे नोट करते हैं कि law enforcement और corporations को आम तौर पर individual privacy पर तरजीह मिलती है।