I misteriosi riavvii automatici dell'iPhone, un nuovo grattacapo per la polizia

Negli Stati Uniti, gli agenti di polizia sospettano che Apple abbia implementato un nuovo meccanismo per rendere ancora più difficile la perquisizione degli iPhone. Dopo un periodo di tempo senza connessione di rete, gli smartphone si riavviano da soli, aggiungendo un ulteriore livello di difficoltà nell'entrare nel dispositivo e nel recuperare i dati necessari per un'indagine.

Diversi gruppi specializzati nell'analisi di dispositivi mobili nell'ambito di indagini legali hanno segnalato al sito una storia molto curiosa 404media. Del iPhone sous iOS18conservati in un luogo sicuro per essere sbloccati e poi ricercati, riavviati da soli dopo un periodo prolungato senza accesso alla rete cellulare.

Una nuova arma segreta per iPhone?

Questo è un problema per gli investigatori, perché dopo il riavvio l'iPhone passa alla modalità BFU (“prima del primo sblocco”), dove i dati sono particolarmente ben protetti. Gli strumenti per decifrare il codice di sblocco (come le scatole Cellebrite) sono quindi quasi impossibili per “craccare” lo smartphone.

In modalità BFU, iOS limita l'accesso ai dati sensibili e alle chiavi di crittografia che si sbloccano solo dopo l'autenticazione dell'utente. I dispositivi tecnici utilizzati dalle forze dell'ordine non possono aggirare questa modalità di sicurezza avanzata senza il codice di accesso, rendendo inefficaci i tentativi di sblocco.

Per questo le forze dell’ordine si assicurano di avere a portata di mano gli iPhone già sbloccati almeno una volta (in modalità AFU, “dopo il primo sblocco”). Sarà sicuramente necessario ricorrere alla forza bruta per penetrare nello smartphone, ma almeno questa soluzione resta disponibile. Il che è ovviamente molto più difficile in modalità BFU…

Secondo il documento (della polizia di Detroit) che circola attualmente tra le forze dell'ordine negli Stati Uniti, una delle ipotesi è che Apple abbia implementato una nuova funzione di sicurezza in iOS 18. Lo sfruttamento del sistema ordinerebbe di riavviare gli iPhone vicini se sono rimasti disconnessi da una rete cellulare per un certo periodo di tempo. Lo smartphone dovrebbe quindi trovarsi da un lato lontano dall'accesso alla rete e dall'altro in presenza di altri smartphone.

Stranamente, questa procedura di riavvio sarebbe avvenuta su iPhone messi in modalità aereo, e anche su uno smartphone custodito in una scatola di Faraday che tuttavia blocca tutti i segnali elettronici! Questa storia è quindi molto intrigante, ma la nota esiste. Apple non ha commentato la questione. Tuttavia, il produttore lavora a stretto contatto con la polizia per presentare le sue soluzioni di sicurezza. Stupisce quindi che non abbia avvertito nessuno dell'esistenza (ipotetica) di una tale funzione.