Kısaca:Apple ve CEO’su Tim Cook, İsrailli şirket Cellebrite’ın yaygın olarak kullanılan telefon kilidi açma araçlarının iOS 17.4 çalıştıran iPhone’lara karşı etkisiz olduğuna dair bir raporun ardından muhtemelen oldukça memnun hissedecektir. Ancak Cellebrite’ın kiti Android telefonların çoğuna girebilir.
Cellebrite’nin Evrensel Adli Çıkarım Cihazı (UFED), kolluk kuvvetleri tarafından telefonların kilidini açmak ve veri çıkarmak için yaygın olarak kullanılıyor. Son bir raporda, şirketin teknolojisinin, Donald Trump’ı neredeyse öldüren adam Thomas Matthew Crooks’un telefonunun kilidini açmaya yardımcı olduğu iddia ediliyor. Crooks’un hangi model telefona sahip olduğu hiçbir zaman açıklanmadı.
404 Media tarafından elde edilen Cellebrite iOS Destek Matrisi, şirketin iOS 17.4 (5 Mart’ta piyasaya sürüldü) veya sonraki sürümleri çalıştıran iPhone’lara girmeyi hâlâ başaramadığını ortaya koyuyor; belgede bunların hala “araştırma aşamasında” olduğu belirtiliyor.
Belge ayrıca Cellebrite’ın iOS 17.1 ila 17.3.1 çalıştıran çoğu iPhone’a giremeyeceğini ortaya koyuyor. Ancak şirket yakın zamanda bu iOS sürümlerini çalıştıran iPhone XR ve iPhone 11 serileri için destek ekledi çünkü el cihazlarındaki donanım açıkları onları istisna yapıyor. Tabloda iOS 17.1 ila 17.3.1 çalıştıran iPhone 12 ve daha yeni modellerin durumu “yakında geliyor” olarak listeleniyor ve bu da desteğin yolda olduğunu gösteriyor.
MacRumors’un haberine göre Apple’ın Haziran ayında yayınladığı veri, tüm iPhone’ların %77’sinin, son dört yılda tanıtılan iPhone’ların ise %87’sinin iOS 17 sürümünü çalıştırdığını gösteriyor.
Çoğu Android cihaz Cellebrite’ın araçlarına karşı savunmasızdır, ancak Google Pixel 6, 7 ve 8 gibi bazı istisnalar da vardır; bunlar kapalıyken elde edilirse kırılmaları mümkün değildir; soğuk başlatma işlemi kullanılan açığı engeller.
Android 6 çalıştıran Samsung telefonlar da alındığında kapalıysa güvenlidir, ancak Android 7 ila 14 çalıştıranlar tam olarak desteklenir. Android 7 ila 14 çalıştıran diğer telefonlar da Cellebrite’nin kaba kuvvet saldırısıyla tehlikeye girebilir.
Cellebrite, araçlarının kilitli cihazları kırmasına izin veren iOS ve Android’deki güvenlik açıklarını belirlemeye dayanır. Kullandığı yöntemlerden biri, bir cihazdaki parola denemelerinin sayısını sınırlayan sistemleri geçersiz kılmaktır.