Polis ve adli kurumların kilitli telefonlardan veri çıkarmak için kullandığı GrayKey cihazının üreticisi Magnet Forensics, Apple'ın iPhone'lara eklediği otomatik yeniden başlatma korumasını etkisiz hale getirebiliyor. Bilgi, ABD merkezli 404 Media'nın 1 Ekim 2026'da yayımladığı habere dayanıyor. Haberin kaynağı, şirketin yalnızca kolluk kuvvetlerine gösterdiği ve 9to5Mac'e göre 2025 başına tarihlenen bir eğitim videosu.
Inactivity Reboot nedir, neden önemli?
Apple, 2024 sonbaharında iOS 18.1 ile sessiz bir güvenlik özelliği ekledi: Kilidi 72 saat boyunca açılmayan iPhone kendini otomatik olarak yeniden başlatıyor. Bunun önemi şifrelemenin işleyişinden geliyor.
- BFU (Before First Unlock, ilk kilit açma öncesi): Telefon açıldıktan sonra parola hiç girilmediyse, kişisel verilerin büyük kısmını çözen anahtarlar bellekte yoktur. Veri çıkarmak bu durumda çok daha zordur.
- AFU (After First Unlock, ilk kilit açma sonrası): Parola en az bir kez girildiyse ekran kilitli olsa da bazı anahtarlar bellekte kalır. Adli araçlar en çok bu durumda başarılı olur.
Otomatik yeniden başlatma, el konulan ya da çalınan bir telefonu birkaç gün sonra kendiliğinden BFU durumuna döndürüyor. Bu da kolluk kuvvetleri için süre baskısı yaratıyor: Mahkeme izni beklenirken veya laboratuvarda sıra beklerken telefon "kapanıyor".
Apple'ın kendi destek sayfası da iPhone açıldığında veya yeniden başlatıldığında Face ID ya da Touch ID yerine parolanın şart olduğunu belirtiyor. Koruma tam olarak bu noktaya dayanıyor.
Magnet Forensics ne sunuyor?
Videoya göre şirketin iki çözümü var:
| Ürün | Ne yapıyor? |
|---|---|
| GrayKey Preserve | Yeni bir cihaz; el konulan iPhone'u AFU durumunda "dondurmayı" hedefliyor |
| Evidence Preservation Mode | Mevcut GrayKey donanımlarına gelen mod; aynı amaca hizmet ediyor |
Böylece telefon, yeniden başlatma devreye girse bile verilerin daha kolay çıkarılabileceği bir durumda tutulabiliyor. Yöntemin teknik işleyişi açıklanmadı. iPhone güvenliği üzerine çalışan araştırmacı Jiska Classen, bunun cihazın zaman bilgisinin ya da süre takibinin manipüle edilmesiyle mümkün olabileceğini düşünüyor; ancak bu bir tahmin, doğrulanmış bir açıklama değil.
Hangi iPhone'lar etkileniyor?
Bu henüz bilinmiyor. Ne 404 Media ne de 9to5Mac belirli bir model veya iOS sürümü belirtiyor. Video 2025 başına ait olduğu için Apple'ın sonraki güncellemelerde bir önlem alıp almadığı da belirsiz. Apple ve Magnet Forensics yorum taleplerine yanıt vermedi.
Bu ne anlama geliyor?
GrayKey, kolluk kuvvetleri ve kamu kurumları için pazarlanan bir araç. Yine de haber, iPhone'daki "yazılımla gelen" korumaların adli araç üreticileriyle sürekli bir yarış içinde olduğunu bir kez daha gösteriyor. Apple bir kapıyı kapattığında bu şirketler yeni bir yol arıyor.
Kullanıcı tarafında temel önlemler değişmiyor:
- Güçlü parola kullanın. Apple, özel alfasayısal kodu en güvenli seçenek olarak gösteriyor. Altı haneli basit kodlar yerine harf ve rakam karışık bir parola tercih edin.
- Telefonu kapatmanın etkisini bilin. Kapatılıp açılan iPhone BFU durumuna geçer ve parola girilmeden kişisel verilerin çoğu şifreli kalır.
- Güncellemeleri geciktirmeyin. Apple'ın olası bir düzeltmesi ancak iOS güncellemesiyle telefonunuza ulaşır.
Telefonunuzdaki diğer ayarlar için telefonda gizlilik ayarları rehberimize, Apple'ın hırsızlığa karşı geliştirdiği yeni kilit özelliği için de iOS 27.2 beta 2 haberimize göz atabilirsiniz.
Sık sorulan sorular
iPhone'um 72 saat sonra kendiliğinden yeniden başlıyor mu?
Evet. iOS 18.1 ve sonrasında kilidi 72 saat açılmayan iPhone otomatik olarak yeniden başlıyor ve parola istiyor.
GrayKey'i herkes satın alabilir mi?
GrayKey, bireysel kullanıcılara yönelik bir ürün değil; Magnet Forensics onu kolluk kuvvetleri ve kamu kurumları için pazarlıyor.
Apple bu konuda açıklama yaptı mı?
Hayır. Apple, 404 Media'nın yorum talebine yanıt vermedi.
