Ferramentas Forenses nos EUA Conseguem Burlar Proteções da Apple
A disputa entre a Apple e empresas de perícia digital adquire novos desdobramentos. Softwares criados para auxiliar forças de segurança conseguiram driblar os sistemas de proteção dos smartphones da Apple. Relatórios recentes indicam que estes programas ainda são empregados por governos autoritários, mesmo após promessas de cessar as vendas. Tanto a Apple quanto a Magnet Forensics não se manifestaram sobre as novas vulnerabilidades.
A mais recente revelação diz respeito à Magnet Forensics, desenvolvedora da ferramenta GrayKey. Um vídeo publicitário vazado, divulgado pelo site especializado 404 Media, mostrou que a empresa implementou uma funcionalidade para congelar o estado dos dispositivos. Essa estratégia visa evitar que o iPhone reinicie automaticamente, uma medida de segurança introduzida pela Apple no final de 2024, destinada a proteger os dados dos usuários após 72 horas de inatividade.
Quando um dispositivo reinicia automaticamente, os dados armazenados ficam criptografados e quase inacessíveis para os especialistas. A nova característica da Magnet Forensics inibe as transmissões de rádio do telefone, englobando Wi-Fi, Bluetooth e conexão de rede. Este procedimento isola o aparelho e previne que o contador interno expire, mantendo, assim, os dados acessíveis para investigações.
“Isso é uma mudança radical para a perícia em iOS, uma função que eu desejaria ter há anos”, afirmou um membro da Magnet Forensics, em um vídeo vazado que foi compartilhado pela mídia.
A pesquisadora Jiska Classen, do Hasso Plattner Institute, examinou o material a pedido do veículo de tecnologia e reconheceu a relevância dessa descoberta. “Isso pelo menos devolve a situação ao que era antes do reinício por inatividade”.
Tecnologias em Uso em Regimes Autoritários
Além das novas vulnerabilidades, o controle do uso dessas tecnologias enfrenta obstáculos em contextos autoritários. Uma pesquisa elaborada pelo grupo Citizen Lab, veiculada pelo TechCrunch, constatou que autoridades da Rússia utilizaram softwares da empresa Cellebrite para acessar o celular do opositor Andrey Pivovarov em junho de 2021.
A invasão ocorreu três meses após a Cellebrite tornar pública a decisão de suspender o fornecimento de sistemas para o governo de Vladimir Putin, em março de 2021. Documentação judicial da investigação russa especificou que os peritos utilizaram o sistema UFED da Cellebrite para extrair mensagens de aplicativos como WhatsApp e Telegram do dispositivo do ativista. Na ocasião da interrupção dos serviços, a empresa declarou que poderia desativar remotamente seus dispositivos para evitar o uso indevido.