Mitenkäs viranomaiset saavat iPhonen salauksen purettua?

[PKivireki]

Hellurei,

Selailen ammatillisesta mielenkiinnosta erästä poliisin huumerikoksesta tekemää julkista esitutkintapöytäkirjaa. Oikein viihdyttävä. Siinä suoritetaan laite-etsintää epäiltyjen iPhone -puhelimiin ja näköjään onnistuu sopivalla ohjelmilla ihan kaikki syyni.

Olen luullut samaa kuin tekoälykin, että: iPhone-salauksen purku ei ole mahdollista, jos olet unohtanut pääsykoodin. Jos unohdat laitteen pääsykoodin, laite on todennäköisesti nollattava, mikä poistaa kaiken sisällön ja asetukset.

Ilmeisesti näin ei ole, vaan jos/kun iPhonen omistaja konnailee, niin Kissalan poikien ohjelmalla iPhonesta löytyy ihan kaikki mitä konnailuun on puhelimella puuhattu?

Verkkorikostorjunnan tietotekniseen tutkintaan tuotiin 18.01.2024 tutkittavaksi kotietsintänumerolla
2400/R/722/23/KEY/1/7 takavarikoitu seuraava laite, johon on määrätty tehtäväksi laite-etsintä
numerolla 2400/R/722/23/LAP/3:
Laitteen tiedot:
• Merkki: Apple
• Malli: iPhone 14 (A2882)
• IMEI: 353763690053109 / 353763690153925

Laitteen tietosisältö jäljennettiin 31.01.2024. Kaikki tutkintatoimenpiteet kohdistettiin tähän
jäljennökseen.
Jäljennöksen analysoinnin yhteydessä tämän raportin liitteiksi otettiin liiteluettelossa mainitut taktisen
tutkijan osoittamat keskustelut, kuvatiedostot, yhteystiedot, käyttäjätilitiedot ja langattoman WiFi verkon
kytkeytymistiedot.

[KenSu]

Onhan tossa useita mahdollisuuksia. Itse rosmo on voinut poliisin kehotuksesta tai jekuttamana avata puhelimen faceid:llä. Tai pääsykoodi on ollut helppo arvata. Ja sitten on firmoja jotka tekee korkkaamiseen ohjelmistoja - jotka toimii aikansa kunnes tulee korkkauksen mahdollistavan bugin poistava ios-versio (minkä jälkeen firma etsii uudet bugit ja päivittää ohjelmistonsa).

[PKivireki]

Koska kyseessä on järjestäytynyt rikollisuus ja ns. prosenttijengi Outlaws MC, tutkinnassa ennätystörkeä huumausainerikos ja vielä useita iPhone-puhelimia näyttää avatun, niin on äärimmäisen epätodennäköistä, että liivijengiläiset antaisivat tunnuslukunsa kertomalla tekniselle tutkinnalle luvan penkoa puhelimesta kaikki jengiläisten välinen kommunikaatio - ja siinä sivussa koko muukin elämä. Varsinkin kun kuulusteluissa vastaavat kaikkiin kysymyksiin "En kommentoi".

Face ID:n käyttö ei tule kysymykseen, koska iPhonet on takavarikoitu kotietsinnöissä marraskuussa 2023 ja esimerkin iPhone 14 tuotu KRP:n rikostekniseen laboratorioon 18.1.2024 ja avattu 31.1.2024.

[zoor]

Olisiko KRP:ssä käyty Israelissa softakaupoilla. Googlatkaa esim.: celebrite iphone unlock. Ilmeisesti USA:ssa viranomaistahot käyttävät/ovat käyttäneet (?) ao. firman palveluja.

[PKivireki]

Päätelaite-etsinnästä löytyy yksi Poliisiammattikorkeakouluun tehty opinnäytetyö, jossa mainitaan ohjelmistot Micro Systemation (MSAB) XRY ja Cellebrite:n Universal Forensic Extraction Device:

https://www.msab.com/xry-2023/
https://cellebrite.com/en/products/ufed/

Olin ajatellut keskittyä opinnäytteessäni MSAB:n XRY nimiseen päätelaitetutkinta ohjelmistoon, koska sitä käytettiin Helsingin poliisilaitoksessa valtaosassa matkapuhelintutkintaa. Lisäksi olin itse perehtynyt kyseiseen ohjelmaan varsin hyvin, joten se tuki valintaani.
Jätin siis XRY:n pahimman kilpailijan Cellebrite:n Universal Forensic Extraction Device:n (UFED) opinnäytteeni ulkopuolelle, vain todetakseni myöhemmin, että joudunkin tekemään päinvastoin. Jouduin rajaamaan XRY:n pois ja keskittymään UFED:iin. Tämä johtui haastatteluissa keräämistäni tiedoista, joiden takia päädyin myös sisällyttämään käyttöoppaaseen Applen IOS-käyttöjärjestelmän.

[SkyCircuit]

Päätelaite-etsinnästä löytyy yksi Poliisiammattikorkeakouluun tehty opinnäytetyö, jossa mainitaan ohjelmistot Micro Systemation (MSAB) XRY ja Cellebrite:n Universal Forensic Extraction Device:

https://www.msab.com/xry-2023/
https://cellebrite.com/en/products/ufed/

Olin ajatellut keskittyä opinnäytteessäni MSAB:n XRY nimiseen päätelaitetutkinta ohjelmistoon, koska sitä käytettiin Helsingin poliisilaitoksessa valtaosassa matkapuhelintutkintaa. Lisäksi olin itse perehtynyt kyseiseen ohjelmaan varsin hyvin, joten se tuki valintaani.
Jätin siis XRY:n pahimman kilpailijan Cellebrite:n Universal Forensic Extraction Device:n (UFED) opinnäytteeni ulkopuolelle, vain todetakseni myöhemmin, että joudunkin tekemään päinvastoin. Jouduin rajaamaan XRY:n pois ja keskittymään UFED:iin. Tämä johtui haastatteluissa keräämistäni tiedoista, joiden takia päädyin myös sisällyttämään käyttöoppaaseen Applen IOS-käyttöjärjestelmän.

Ei näissä mitään taikaa näytä olevan ja "iPhonen salausta" ei ole purettu kuten aloittaja kysyy.

1. Kannattaa aina käyttää päivitettyä ja uutta rautaa. Vanhat laitteet ovat kaikelle haavoittuvaisempia kuin uudet.
2. Ekan unlockin jälkeen puhelimet kirjoittavat työmuistiin asioita, decryptaavat asioita jne. Virraton puhelin on paljon vaikeampi hakkeroida kuin avattu.
3. Lukittua ja päivitettyä iPhonea EI onnistuta avaamaan varmuudella
4. Lukituskoodin hankkiminen on onnistunut lähinnä AFU-tilassa olevasta puhelimesta.
5. Toinen metodi on ollut vanha kunnon brute force.
6. Monet apit toimivat hölmösti ja eivät jätä tietokantaa salatuksi kun puhelin on lukittu

= Cellebrite ei ole "hakkeroinut lukittua iPhonea". Joko a. brute forcetetaan b. AFU puhelimesta saadaan kaivettua lukituskoodi


Lähteena vuodetut Cellebriten slaidit: https://x.com/GrapheneOS/status/1791836 ... 31/photo/1

Joku fiksumpi voi korjata jos menin metsään.

[KB7s]

Muuten hyvä, paitsi että aloitusviestissä ei ollut kyse puhelimesta.

[SkyCircuit]

Anteeksi mitä? Eikö ketjun otsikossa lue iPhone?

[homenamsi]

Kannattaa erottaa nyt suojausten murtaminen/ohittaminen, ts. pääsy puhelimen muistiin ja sisuskaluihin siitä, että jotain salakirjoitettua tietoa olisi päästy urkkimaan.

Jälkimmäinen olisi kova juttu jos jokin oikotie olisi.

Kaikkea dataa ei voida järkevästi pitää salakirjoitetussa muodossa eli DFU tms. palautustilassa saadaan varmaan jonkin verran hyödyllistä selkokielistäkin tietoa, lokeja, cachejä ym.

[Ilkka66]

Tuosta voi lukea mitä näillä viranomaisohjelmistoilla voi tehdä. Eiköhän lukittu puhelin ole enemmän hidaste kuin este:
https://www.pissetzkylaw.com/blog/2025/ ... -yourself/

[PKivireki]

Muuten hyvä, paitsi että aloitusviestissä ei ollut kyse puhelimesta.

Mitä tarkoitat?

[SkyCircuit]

Kannattaa erottaa nyt suojausten murtaminen/ohittaminen, ts. pääsy puhelimen muistiin ja sisuskaluihin siitä, että jotain salakirjoitettua tietoa olisi päästy urkkimaan.

Jälkimmäinen olisi kova juttu jos jokin oikotie olisi.

Kaikkea dataa ei voida järkevästi pitää salakirjoitetussa muodossa eli DFU tms. palautustilassa saadaan varmaan jonkin verran hyödyllistä selkokielistäkin tietoa, lokeja, cachejä ym.

Juuri näin. Ei ole kyse siitä että puhelin avattaisiin nappia painamalla. Mutta jotain tietoa voidaan saada ulos lukitusta.

Eli kun SWAT kolkuttaa ovelle niin ottakaa virta pois puhelimesta, se riittää pitkälle. Ton päälle on pitkä lista asioita joita voi tehdä iPhonen tietoturvan parantamiseksi Poliisin urkinnalta. Lisätietoa vaikka tuolta: https://discuss.privacyguides.net/t/har ... 254?page=2

[PKivireki]

Tässä kyseisen Jyväskylän seudulla ja pääkaupunkiseudulla tapahtuneen huumerikosvyyhdin julkinen esitutkintapöytäkirja, punaleimat viittaavat tekstistä sensuroituihin nimiin, osotteisiin, puhelinnumeroihin, tunnuksiin tai kuviin:

https://gofile.io/d/RGxd5K

Laite-etsintä ja sen kautta saadut aihetodisteet olivat keskeisessä osassa syytteen läpimenossa ja esimerkki iPhonen sisällön tonkimisesta alkaa sivulta 928 ->.

[SkyCircuit]

Tuosta voi lukea mitä näillä viranomaisohjelmistoilla voi tehdä. Eiköhän lukittu puhelin ole enemmän hidaste kuin este:
https://www.pissetzkylaw.com/blog/2025/ ... -yourself/

Toi sun linkkihän sanoo ihan saman mitä Graphitelle vuodetut kalvot. Ei tässä ole kyse siitä että "iPhonen salaus on purettu" tai että kaikki tiedot on tosta vaan luettavissa.

Sekin on hyvä muistaa että näissä poliisien työkaluissa puhelimeen on fyysinen yhteys. On aika varmaa että Supo ei saa iPhonea etänä auki. Voi tietty olla joku NSA:n vinkkaama nollapäivähyökkäys, mutta sitten mennään jo niin foliohattuiselle kentälle, että mitään kaupasta valmiiksi asennettua puhelinta ei pidä käyttää.

Jenkeissä ovat poliisit San Bernandinon terroristihyökkäyksen jälkeen yrittäneet useissa oikeustapauksissa saada Apple avaamaan iPhonen lukitus. Yhdessäkään tapauksessa Apple ei ole suostunut auttamaan. Joku vois kysyä että miksi FBI ja muut edes jaksaa nostaa näitä kanteita jos puhelimen voi avata Cellebriten nappia painamalla? https://www.nbcnews.com/tech/security/f ... e-n1209506

[jhalmu]

Ja ei pidä sekoittaa kansainväliseen tapaukseen jossa huumerinki saatiin kiinni ujuttamalla heille muka turvallisia puhelimia, jotka olivat kuitenkin olivat poliisin liikkeelle pistämiä.

[PKivireki]

..tähän liittyen muista Mika "Immu" Ilménin kirjasta Immu kohdan, missä hänet kiinniotetaan ja ensimmäinen mitä poliisi hänelle käskyttää on "kädet esille!" ja toinen on "missä puhelin?".

Lienee siis niin, että poliisi haluaa kiinniotetun/kotietsinnän kohteena takavarikoiden iPhonen virrat päällä olevana?

[PKivireki]

Ja ei pidä sekoittaa kansainväliseen tapaukseen jossa huumerinki saatiin kiinni ujuttamalla heille muka turvallisia puhelimia, jotka olivat kuitenkin olivat poliisin liikkeelle pistämiä.

OT Juu-ei, ei liity tähän mitenkään: se oli FBI:n ja eri maiden poliisivoimien yhteistyössä vuosina 2018-2021 masinoima "Special Operation Ironside", jolla laskettiin liikkeelle Anom; muka-täysin-salattu viestiohjelma Androidille. Tämä Anom kertoi reaaliajassa kaiken suomalaisten rikollisten Anomilla lähettämät viestit eteenpäin Liettuan poliisille, jolta FBI sai tiedot ja jolta Suomen poliisi ja tulli puolestaan saivat tiedot. Suomen poliisi ja tulli eivät siis itse tehneet teleurkintaa, koska silloinen laki ei sitä mahdollistanut.

..eikä heilllä edes ollut konkreettista epäilystä huumekuviosta. Nakki napsahti Katiskassa, kiitos Anomin.

https://yle.fi/a/74-20193818