iPhone 鎖定72小時後失效：犯罪者可能找到繞過其保護機制的方法

تؤكد Apple باستمرار على إعطاء الأولوية للخصوصية فوق كل اعتبار تقريبًا، بما في ذلك الذكاء الاصطناعي. يزداد هذا الأمر أهمية مع مساعد Siri AI، الذي أصبح بإمكانه الآن البحث في رسائلك، رسائل البريد الإلكتروني، الصور وغيرها من المعلومات للإجابة على استفساراتك بناءً على سياقك الشخصي.

لكن، أداة جنائية كُشف عنها مؤخرًا تُظهر أن حماية كل هذه المعلومات لا تقتصر على تأمين الذكاء الاصطناعي الذي يستخدمها.

تزعم شركة Magnet Forensics، المطورة لأداة GrayKey الجنائية للهواتف التي تستخدمها جهات إنفاذ القانون، أنها طورت طريقة لتجاوز إجراء أمني في iPhone، صُمم لجعل استخراج البيانات من الجهاز المصادر أكثر صعوبة بكثير.

根據 لفيديو مسرب لـ Magnet Forensics حصلت عليه 404 Media، يمكن لجهاز جديد يُعرف باسم GrayKey Preserve وميزة تُسمى Evidence Preservation Mode (وضع حفظ الأدلة) أن يحافظا على جهاز iPhone في حالة يسهل الوصول إليها حتى بعد إعادة تشغيل الهاتف بشكل طبيعي. تؤكد Magnet أن قدراتها الجديدة في حفظ بيانات GrayKey طُورت لمعالجة مؤقت إعادة تشغيل iOS، ويمكنها الحفاظ على البيانات على أجهزة iOS إلى أجل غير مسمى.

يمثل هذا الأمر تطورًا كبيرًا محتملًا لخصوصية iPhone — ولا يمكن أن يكون توقيت الكشف عنه أكثر إثارة للاهتمام.

حماية iPhone التي ربما لم تكن تعلم بوجودها

أضافت Apple بهدوء ميزة تُعرف باسم “إعادة التشغيل عند الخمول” إلى iOS系統 في عام 2024، وهي حماية تجعل 蘋果手機 يعيد تشغيل نفسه تلقائيًا إذا لم يتم فتحه لمدة 72 ساعة، مما يغير فعليًا الحالة الأمنية للهاتف.

一旦打開 蘋果手機 بعد إعادة التشغيل، يدخل الجهاز فيما يُعرف بحالة “بعد الفتح الأول” (After First Unlock أ或者 AFU). في هذه الحالة، تصبح بعض مفاتيح التشفير متاحة، مما يسمح للتطبيقات والخدمات بالعمل بشكل طبيعي.

أما إذا أُعيد تشغيل الهاتف وتُرك مقفلاً، فإنه يعود إلى حالة “قبل الفتح الأول” (Before First Unlock أ或者 BFU)، حيث تظل البيانات الأكثر حساسية مشفرة ويصعب على الأدوات الجنائية الوصول إليها.

ولهذا السبب، يمكن لمؤقت الـ 72 ساعة أن يحدث فرقًا كبيرًا. إذا تُرك 蘋果手機 مضبوطًا لفترة طويلة جدًا دون استخدام، يمكنه إعادة تشغيل نفسه تلقائيًا، مما يؤدي إلى تأمين المزيد من بياناته. تزعم Magnet أنها وجدت طريقة لتجاوز هذا الإجراء.

وفقًا للفيديو المسرب الذي حصلت عليه 404 Media، يمكن لأداة GrayKey Preserve التقاط حالة AFU (After First Unlock) والحفاظ عليها متاحة حتى لو أعيد تشغيل 蘋果手機 أ或者 فقد الطاقة لاحقًا. تدعي شركة Magnet أيضًا أن الأداة قادرة على الاحتفاظ ببيانات تختفي عادةً بمرور الوقت، مثل المواقع المخزنة مؤقتًا، والصور المحذوفة مؤخرًا، ورسائل iMessages المحذوفة حديثًا. تشير توضيحات Magnet الخاصة إلى أن قدرات GrayKey الجديدة يمكنها حفظ هذه البيانات إلى أجل غير مسمى.

الآلية الدقيقة لعمل الأداة ليست واضحة تمامًا. صرحت باحثة الأمن Jiska Classen لموقع 404 Media بأن Magnet قد تكون تتلاعب بساعة iPhone أ或者 تتداخل مع العمليات التي تؤدي إلى انتهاء صلاحية البيانات، لكن هذا يبقى مجرد نظرية في الوقت الحالي.

ثم يأتي دور Siri AI

يعتمد مساعد Siri AI الجديد من Apple على فهم السياق الشخصي للمستخدم، مما يمنحه القدرة على الوصول إلى معلوماتك المنتشرة عبر iPhone الخاص بك، وهو ما يثير تساؤلات حول خصوصية البيانات الأساسية. يمكنك أن تطلب منه العثور على صورة قديمة، أ或者 تتبع توصية مدفونة في رسالة، أ或者 استخلاص معلومات من بريد إلكتروني أ或者 إدخال تقويم، وسيقوم Siri بالبحث عنها. كما يتمتع بوعي على الشاشة ويمكنه اتخاذ إجراءات عبر التطبيقات المختلفة.

هذا جانب كبير مما يجعل Siri الجديد مفيدًا للغاية، لكنه يعني أيضًا أن المساعد يتعامل مع بعض أكثر المعلومات خصوصية على هاتفك.

لقد ركزت Apple كثيرًا على الحفاظ على خصوصية تلك المعلومات. يعمل جزء كبير من ميزات Apple Intelligence على الجهاز نفسه، بينما يمكن للطلبات الأكثر تعقيدًا أن تمر عبر Private Cloud Compute. وتؤكد Apple أن البيانات المرسلة هناك لا يتم تخزينها أ或者 جعلها متاحة للشركة.

تثير GrayKey قضية مختلفة تمامًا. فهي لا تستهدف كسر حماية Siri AI أ或者 Private Cloud Compute، بل تستهدف iPhone نفسه مباشرةً.

وهنا تكمن أهمية هذا التمييز. فبينما تستطيع Apple إحكام إغلاق كيفية معالجة ذكائها الاصطناعي لمعلوماتك، فإن الرسائل والصور ورسائل البريد الإلكتروني وبيانات الموقع التي يعتمد عليها Siri يجب أن تكون موجودة في مكان ما. وإذا تمكن شخص ما من الوصول المادي إلى جهاز الهاتف، يصبح حماية تلك البيانات الأساسية بنفس أهمية حماية الذكاء الاصطناعي الذي يستخدمها.

ماذا يعني هذا لهاتف iPhone الخاص بك؟

帶著敬意 لهاتف iPhone الخاص بك، فإن هذا يعني احتمال وجود ثغرة أمنية تسمح بتجاوز قفل الجهاز بعد 72 ساعة، لكن التفاصيل حول كيفية عمل تقنية Magnet، وإصدارات iOS المتأثرة، وما إذا كانت Apple قد سدّت هذه الثغرة بالفعل، لا تزال غير واضحة. يظهر الفيديو المسرب لـ Magnet أنه يعود إلى أوائل عام 2025، على الرغم من ظهوره الآن فقط.

لا يتعلق الأمر ببساطة بتوصيل أي 蘋果手機 بـ GrayKey Preserve وعرض محتوياته على الفور. ادعاء Magnet أكثر تحديدًا: تقنيتها قادرة على منع iPhone من الدخول في حالة الأمان الأكثر تقييدًا التي تُفعّل عادةً بعد فترة طويلة من عدم النشاط.

ومع ذلك، لا يمكن تجاهل توقيت هذا الكشف. فبينما تسعى Apple لجعل Siri أكثر فهمًا للمستخدمين مع وعود بالحفاظ على خصوصية المعلومات الشخصية، فإن المعالجة على الجهاز 和 Private Cloud Compute تحمي طريقة تعامل Apple Intelligence مع البيانات، لكنها لا تلغي الحاجة إلى حماية ما هو موجود على iPhone نفسه.

مع تزايد الطابع الشخصي لـ Siri، أصبح الحفاظ على أمان البيانات التي تعتمد عليها أكثر أهمية من أي وقت مضى.