A polícia pode contornar a reinicialização automática do iPhone para acessar telefones bloqueados

Artigo original ↗ Discussão no Hacker News ↗

Ferramentas forenses policiais como o GrayKey podem, segundo relatos, contornar a proteção de “reinicialização por inatividade” automática da Apple, permitindo que investigadores preservem o estado desbloqueado de um iPhone apreendido e depois extraiam dados que deveriam ter sido protegidos após uma reinicialização. Os comentaristas debatem os ângulos técnicos (Secure Enclave, manipulação do relógio, exploits via USB) e comparam o iOS com variantes endurecidas do Android, como o GrapheneOS, observando ao mesmo tempo que esses recursos costumam ser caros demais para ladrões comuns, mas acessíveis a governos. A discussão se amplia para preocupações com buscas na fronteira, senhas de coerção e os limites das proteções legais, como a Quinta Emenda, destacando a lacuna entre a segurança teórica do dispositivo e o que pode acontecer na prática quando o Estado tem alavancagem tanto legal quanto técnica.

Como o bypass pode funcionar

  • Alguns especulam que a reinicialização por inatividade é implementada no Secure Enclave e não é acionada por NTP, mas pode depender de uma fonte de tempo manipulável ou de outra falha de implementação (por exemplo, relógio de parede vs. temporizadores monotônicos).
  • Outros acham que o GrayKey na verdade não “impede” a reinicialização, mas explora o estado AFU para extrair material de chaves (“keybags”) e reutilizá-lo mais tarde, mesmo após perda de energia.
  • Há discussões de que truques no nível de USB/porta ou falsificação de relógio podem estar envolvidos; os detalhes permanecem obscuros no vazamento.

Ferramentas forenses, acesso e custos

  • GrayKey e ferramentas semelhantes são descritos como caros, licenciados principalmente para agências governamentais; os valores citados ficam na casa das dezenas de milhares por ano, às vezes com desbloqueios de cinco dígitos por dispositivo.
  • Alguns argumentam que isso as mantém fora do alcance de ladrões comuns; outros observam que abuso interno ou vazamento de ferramentas/chaves é plausível.

Estratégias de segurança do usuário e limitações

  • Vários recomendam:
    • Usar frases-senha longas em vez de PINs curtos.
    • Contar com recursos de reinicialização automática / “inatividade” quando disponíveis.
    • Desligar os dispositivos você mesmo em situações de “alto risco de roubo”.
    • Desativar a Central de Controle / modo avião na tela bloqueada.
    • Manter dados sensíveis em contêineres criptografados separados ou em nuvem E2EE, ou em dispositivos offline/secundários, e não no telefone de uso diário.
  • Céticos alertam que recursos de “segurança” defeituosos podem criar falsa confiança, e funções de coerção/apagamento no nível do sistema operacional podem ser contornadas ou criar novos riscos legais.

Preocupações legais e de liberdades civis

  • Debate prolongado sobre buscas na fronteira:
    • Alguns dizem que você “tem que desbloquear” e pode ser detido ou ter os dispositivos apreendidos se recusar.
    • Outros contrapõem que proteções constitucionais (por exemplo, contra autoincriminação) se aplicam, mas observam que você ainda pode enfrentar desacato/obstrução ou longa detenção antes do julgamento.
  • As pessoas distinguem riscos raros, mas graves, da probabilidade cotidiana, e apontam o efeito inibidor de poderes excessivamente amplos.

Debate sobre a Apple, backdoors e responsabilidade

  • Alguns suspeitam de backdoors no modem ou no Secure Enclave, ou de fraquezas no estilo NOBUS; outros apontam conflitos públicos entre Apple e FBI como evidência contra backdoors deliberados.
  • O controle da Apple sobre os dispositivos (execução remota de código via atualizações, conformidade com regimes locais) leva à afirmação de que os usuários nunca “possuem” plenamente seus telefones.

GrapheneOS e recursos de coerção

  • O tópico contrasta a reinicialização automática fixa de 72 horas do iOS/Pixels com o temporizador configurável do GrapheneOS e o desbloqueio de dois fatores (frase-senha + biometria+PIN).
  • Alguns elogiam os códigos de coerção do GrapheneOS; outros observam casos recentes em que o uso de códigos de coerção destrutivos levou a acusações por destruição de provas, e que tais recursos dependem de limitações de hardware para serem confiáveis.

Ética de fornecedores forenses e equilíbrio de poder

  • Há preocupação de que modos de “preservação de evidências” efetivamente pré-busquem dispositivos antes de mandados, de forma semelhante à coleta em massa de dados, enquanto fornecedores e a polícia afirmam estar apenas congelando o estado.
  • Alguns defendem tratar tais fornecedores como envolvidos em interferência ilícita com fabricantes de dispositivos, mas observam que as forças de segurança e as corporações tendem a ser favorecidas em detrimento da privacidade individual.