Mitenkäs viranomaiset saavat iPhonen salauksen purettua?

[PKivireki]

Hellurei,

Selailen ammatillisesta mielenkiinnosta erästä poliisin huumerikoksesta tekemää julkista esitutkintapöytäkirjaa. Oikein viihdyttävä. Siinä suoritetaan laite-etsintää epäiltyjen iPhone -puhelimiin ja näköjään onnistuu sopivalla ohjelmilla ihan kaikki syyni.

Olen luullut samaa kuin tekoälykin, että: iPhone-salauksen purku ei ole mahdollista, jos olet unohtanut pääsykoodin. Jos unohdat laitteen pääsykoodin, laite on todennäköisesti nollattava, mikä poistaa kaiken sisällön ja asetukset.

Ilmeisesti näin ei ole, vaan jos/kun iPhonen omistaja konnailee, niin Kissalan poikien ohjelmalla iPhonesta löytyy ihan kaikki mitä konnailuun on puhelimella puuhattu?

Verkkorikostorjunnan tietotekniseen tutkintaan tuotiin 18.01.2024 tutkittavaksi kotietsintänumerolla
2400/R/722/23/KEY/1/7 takavarikoitu seuraava laite, johon on määrätty tehtäväksi laite-etsintä
numerolla 2400/R/722/23/LAP/3:
Laitteen tiedot:
• Merkki: Apple
• Malli: iPhone 14 (A2882)
• IMEI: 353763690053109 / 353763690153925

Laitteen tietosisältö jäljennettiin 31.01.2024. Kaikki tutkintatoimenpiteet kohdistettiin tähän
jäljennökseen.
Jäljennöksen analysoinnin yhteydessä tämän raportin liitteiksi otettiin liiteluettelossa mainitut taktisen
tutkijan osoittamat keskustelut, kuvatiedostot, yhteystiedot, käyttäjätilitiedot ja langattoman WiFi verkon
kytkeytymistiedot.

[KenSu]

Onhan tossa useita mahdollisuuksia. Itse rosmo on voinut poliisin kehotuksesta tai jekuttamana avata puhelimen faceid:llä. Tai pääsykoodi on ollut helppo arvata. Ja sitten on firmoja jotka tekee korkkaamiseen ohjelmistoja - jotka toimii aikansa kunnes tulee korkkauksen mahdollistavan bugin poistava ios-versio (minkä jälkeen firma etsii uudet bugit ja päivittää ohjelmistonsa).

[PKivireki]

Koska kyseessä on järjestäytynyt rikollisuus ja ns. prosenttijengi Outlaws MC, tutkinnassa ennätystörkeä huumausainerikos ja vielä useita iPhone-puhelimia näyttää avatun, niin on äärimmäisen epätodennäköistä, että liivijengiläiset antaisivat tunnuslukunsa kertomalla tekniselle tutkinnalle luvan penkoa puhelimesta kaikki jengiläisten välinen kommunikaatio - ja siinä sivussa koko muukin elämä. Varsinkin kun kuulusteluissa vastaavat kaikkiin kysymyksiin "En kommentoi".

Face ID:n käyttö ei tule kysymykseen, koska iPhonet on takavarikoitu kotietsinnöissä marraskuussa 2023 ja esimerkin iPhone 14 tuotu KRP:n rikostekniseen laboratorioon 18.1.2024 ja avattu 31.1.2024.

[zoor]

Olisiko KRP:ssä käyty Israelissa softakaupoilla. Googlatkaa esim.: celebrite iphone unlock. Ilmeisesti USA:ssa viranomaistahot käyttävät/ovat käyttäneet (?) ao. firman palveluja.

[PKivireki]

Päätelaite-etsinnästä löytyy yksi Poliisiammattikorkeakouluun tehty opinnäytetyö, jossa mainitaan ohjelmistot Micro Systemation (MSAB) XRY ja Cellebrite:n Universal Forensic Extraction Device:

https://www.msab.com/xry-2023/
https://cellebrite.com/en/products/ufed/

Olin ajatellut keskittyä opinnäytteessäni MSAB:n XRY nimiseen päätelaitetutkinta ohjelmistoon, koska sitä käytettiin Helsingin poliisilaitoksessa valtaosassa matkapuhelintutkintaa. Lisäksi olin itse perehtynyt kyseiseen ohjelmaan varsin hyvin, joten se tuki valintaani.
Jätin siis XRY:n pahimman kilpailijan Cellebrite:n Universal Forensic Extraction Device:n (UFED) opinnäytteeni ulkopuolelle, vain todetakseni myöhemmin, että joudunkin tekemään päinvastoin. Jouduin rajaamaan XRY:n pois ja keskittymään UFED:iin. Tämä johtui haastatteluissa keräämistäni tiedoista, joiden takia päädyin myös sisällyttämään käyttöoppaaseen Applen IOS-käyttöjärjestelmän.

[SkyCircuit]

Päätelaite-etsinnästä löytyy yksi Poliisiammattikorkeakouluun tehty opinnäytetyö, jossa mainitaan ohjelmistot Micro Systemation (MSAB) XRY ja Cellebrite:n Universal Forensic Extraction Device:

https://www.msab.com/xry-2023/
https://cellebrite.com/en/products/ufed/

Olin ajatellut keskittyä opinnäytteessäni MSAB:n XRY nimiseen päätelaitetutkinta ohjelmistoon, koska sitä käytettiin Helsingin poliisilaitoksessa valtaosassa matkapuhelintutkintaa. Lisäksi olin itse perehtynyt kyseiseen ohjelmaan varsin hyvin, joten se tuki valintaani.
Jätin siis XRY:n pahimman kilpailijan Cellebrite:n Universal Forensic Extraction Device:n (UFED) opinnäytteeni ulkopuolelle, vain todetakseni myöhemmin, että joudunkin tekemään päinvastoin. Jouduin rajaamaan XRY:n pois ja keskittymään UFED:iin. Tämä johtui haastatteluissa keräämistäni tiedoista, joiden takia päädyin myös sisällyttämään käyttöoppaaseen Applen IOS-käyttöjärjestelmän.

Ei näissä mitään taikaa näytä olevan ja "iPhonen salausta" ei ole purettu kuten aloittaja kysyy.

1. Kannattaa aina käyttää päivitettyä ja uutta rautaa. Vanhat laitteet ovat kaikelle haavoittuvaisempia kuin uudet.
2. Ekan unlockin jälkeen puhelimet kirjoittavat työmuistiin asioita, decryptaavat asioita jne. Virraton puhelin on paljon vaikeampi hakkeroida kuin avattu.
3. Lukittua ja päivitettyä iPhonea EI onnistuta avaamaan varmuudella
4. Lukituskoodin hankkiminen on onnistunut lähinnä AFU-tilassa olevasta puhelimesta.
5. Toinen metodi on ollut vanha kunnon brute force.
6. Monet apit toimivat hölmösti ja eivät jätä tietokantaa salatuksi kun puhelin on lukittu

= Cellebrite ei ole "hakkeroinut lukittua iPhonea". Joko a. brute forcetetaan b. AFU puhelimesta saadaan kaivettua lukituskoodi


Lähteena vuodetut Cellebriten slaidit: https://x.com/GrapheneOS/status/1791836 ... 31/photo/1

Joku fiksumpi voi korjata jos menin metsään.

[KB7s]

Muuten hyvä, paitsi että aloitusviestissä ei ollut kyse puhelimesta.

[SkyCircuit]

Anteeksi mitä? Eikö ketjun otsikossa lue iPhone?

[homenamsi]

Kannattaa erottaa nyt suojausten murtaminen/ohittaminen, ts. pääsy puhelimen muistiin ja sisuskaluihin siitä, että jotain salakirjoitettua tietoa olisi päästy urkkimaan.

Jälkimmäinen olisi kova juttu jos jokin oikotie olisi.

Kaikkea dataa ei voida järkevästi pitää salakirjoitetussa muodossa eli DFU tms. palautustilassa saadaan varmaan jonkin verran hyödyllistä selkokielistäkin tietoa, lokeja, cachejä ym.

[Ilkka66]

Tuosta voi lukea mitä näillä viranomaisohjelmistoilla voi tehdä. Eiköhän lukittu puhelin ole enemmän hidaste kuin este:
https://www.pissetzkylaw.com/blog/2025/ ... -yourself/

[PKivireki]

Muuten hyvä, paitsi että aloitusviestissä ei ollut kyse puhelimesta.

Mitä tarkoitat?