Magnet Forensics, iPhone’un 72 Saatlik BFU Korumasını Aşmak İçin GrayKey Preserve’ı Tanıttı
Apple’ın 72 saat içinde kilidi açılmayan iPhone’ları otomatik olarak yeniden başlatarak “Before First Unlock” (BFU) moduna geçiren güvenlik önlemini, Magnet Forensics yeni geliştirdiği GrayKey Preserve ve Evidence Preservation Mode ile aşabiliyor.
Apple, iPhone’ların uzun süre kilitli kalması durumunda cihazı otomatik olarak yeniden başlatarak veri güvenliğini artıran bir mekanizma uygulamaya koymuştu. Bu mekanizma, telefon 72 saat boyunca açılmadığında cihazı yeniden başlatıyor ve "Before First Unlock" (BFU) adı verilen, şifreleme anahtarlarının hâlâ etkin olmadığı bir duruma geçiyor. BFU sürecinde hassas verilere erişim çok daha zor hâle gelir; ancak Magnet Forensics, bu engeli aşmak için yeni bir araç geliştirdi.
Magnet Forensics, GrayKey adlı adli bilişim aracının üreticisi olarak tanınır ve polis, savcılık gibi yetkili kurumların iPhone ve Android cihazlardan veri çıkarmasını sağlayan bir çözüm sunar. Şirket, 2025’in başlarına ait bir eğitim videosunda tanıttığı GrayKey Preserve adlı yeni cihaz ve mevcut GrayKey donanımlarına eklenen Evidence Preservation Mode (EPM) özelliğiyle, iPhone’un BFU durumunu koruyabildiğini iddia ediyor. Bu sayede cihaz yeniden başlatılsa, güç kaybı yaşasa ya da başka bir sebeple kapanıp açılsa bile, adli inceleme sürecinde BFU durumunun kaybolmadığı savunuluyor.
Apple’ın "Hareketsizlik Durumunda Yeniden Başlatma" özelliği, telefonun 72 saat boyunca kilitli kalması halinde otomatik olarak yeniden başlatılmasını ve ardından BFU moduna geçmesini sağlıyor. BFU aşamasında, kullanıcı parolasını henüz girmediği için bazı şifreleme anahtarları hâlâ aktif değildir; bu da veri kurtarmayı zorlaştırır. Kullanıcı parolasını girdikten sonra cihaz "After First Unlock" (AFU) durumuna geçer ve şifreleme anahtarları tamamen devreye girer, böylece veri erişimi genişler. Adli bilişim uzmanları, BFU’dan AFU’ya geçiş sürecindeki bu farkı, fiziksel olarak ele geçirilen bir telefon üzerindeki incelemelerde kritik bir engel olarak görüyor.
GrayKey Preserve, tam da bu kritik noktayı hedef alıyor. Magnet Forensics, sistemin iPhone’un AFU durumunu koruyabildiğini ve cihaz yeniden başlatılsa, güç kaybetse ya da başka bir nedenle kapanıp açılsa bile bu durumun kaybolmadığını belirtiyor. Şirket, bu özelliğin yalnızca 72 saatlik yeniden başlatma süresine karşı geliştirilmediğini, iOS’un zaman içinde geçici konum kayıtları, önbellek verileri ve yakın zamanda silinen içerikler gibi bilgileri otomatik olarak temizleyebildiğini de vurguluyor.
Bu gelişme, Apple’ın veri güvenliğini artırmak için tasarladığı BFU korumasının adli bilişim dünyasında ne kadar etkili olabileceği sorusunu yeniden gündeme taşıdı. Magnet Forensics’in iddiasına göre, GrayKey Preserve ve Evidence Preservation Mode sayesinde, BFU aşamasında bile kritik verilerin incelenebilirliği sağlanabiliyor. Bu durum, hem güvenlik uzmanları hem de yasa uygulayıcılar arasında tartışmalara yol açabilir; bir yanda cihaz güvenliğinin artırılması, diğer yanda adli soruşturmalarda veri erişiminin sağlanması arasında bir denge arayışı bulunuyor.
Sonuç olarak, Apple’ın 72 saatlik kilitli kalma sonrası otomatik yeniden başlatma ve BFU moduna geçiş stratejisi, veri korumasını güçlendirmeyi amaçlarken, Magnet Forensics’in yeni yöntemi bu korumayı aşarak adli inceleme süreçlerini kolaylaştırıyor. Bu iki taraf arasındaki teknoloji savaşı, mobil güvenlik ve adli bilişim alanında gelecekteki gelişmelerin yönünü belirleyecek gibi görünüyor.
