Levent Öztürk 06 Ekim 2026 12:32
Bir iPhone’un kilidini açmadan günlerce beklemek, telefondaki verilere ulaşmayı giderek zorlaştırıyor. Apple’ın iOS’a eklediği güvenlik sistemi, 72 saat boyunca kilidi açılmayan cihazı otomatik olarak yeniden başlatıyor ve hassas verilerin daha güçlü biçimde korunduğu bir duruma geçiriyor. Kolluk kuvvetlerine adli bilişim araçları sağlayan Magnet Forensics ise bu korumanın etkisini aşabilecek bir yöntem geliştirdiğini öne sürdü.
Şirketin GrayKey adlı sistemi, polis ve diğer yetkili kurumlar tarafından iPhone ve Android cihazlardan veri çıkarmak için kullanılıyor. 404 Media’nın ulaştığı, 2025’in başlarına ait olduğu belirtilen bir eğitim videosunda ise GrayKey Preserve adlı yeni bir cihaz ve mevcut GrayKey donanımlarına eklenen Evidence Preservation Mode adlı özellik gösteriliyor.
Her iki çözümün amacı da aynı: Bir iPhone’un yeniden başlatıldıktan sonra erişimi daha zor hale gelen güvenlik durumuna geçmesinin adli inceleme üzerindeki etkisini ortadan kaldırmak.
72 Saat Sonra Iphone’da Ne Değişiyor?
Apple’ın Hareketsizlik Durumunda Yeniden Başlatma özelliği, telefonun 72 saat boyunca kilidi açılmazsa cihazı otomatik olarak yeniden başlatıyor. Bunun ardından iPhone, “Before First Unlock” ya da kısaca BFU olarak adlandırılan duruma geçiyor. BFU, telefonun yeniden açılmasından sonra kullanıcının parolasını henüz girmediği aşama. Bu sırada bazı şifreleme anahtarları kullanıma açılmadığı için hassas verilere erişmek çok daha güç hale geliyor.
Kullanıcı parolasını girdikten sonra ise cihaz “After First Unlock”, yani AFU durumuna geçiyor. Telefon normal biçimde kullanılmaya başladığından bazı verilere erişim imkanları da genişliyor. Bu fark, fiziksel olarak ele geçirilen bir telefon üzerinde çalışan adli bilişim araçları açısından büyük önem taşıyor.
GrayKey Preserve tam olarak bu noktayı hedef alıyor. Magnet Forensics, sistemin iPhone’un AFU durumunu koruyabildiğini; cihaz yeniden başlasa, güç kaybetse veya başka bir nedenle kapanıp açılsa bile adli inceleme açısından bu durumun kaybolmadığını öne sürüyor.
Silinebilecek Veriler De Korunabiliyor
Sistemin yalnızca 72 saatlik yeniden başlatma süresine karşı geliştirilmediği açıklandı. iOS, kullanım sırasında bazı geçici konum kayıtları, önbellek verileri ve yakın zamanda silinen içerikler gibi bilgileri zaman içinde sistemden temizleyebiliyor.
Magnet Forensics, GrayKey Preserve ve Evidence Preservation Mode sayesinde bu tür verilerin inceleme yapılana kadar korunabileceğini söyledi. Şirket, cihazın mevcut durumunun çok uzun süre muhafaza edilebildiğini de öne sürüyor.
Bunun nasıl başarıldığı ise açıklanmış değil. Kamuya açık bilgiler, yöntemin teknik ayrıntılarını ortaya koymuyor. Güvenlik araştırmacıları cihaz saatine veya verilerin süresini takip eden iOS işlemlerine müdahale edilmesinin olası yöntemler arasında bulunabileceğini değerlendiriyor.
Güncel Ios Sürümlerinde Çalışıp Çalışmadığı Bilinmiyor
GrayKey’in kullandığı yöntemin en az 2025’in başlarında mevcut olduğu anlaşılıyor. Ancak sistemin o tarihten bu yana hangi iOS sürümlerinde kullanıldığı veya Apple’ın daha sonraki güncellemelerinin yöntemi etkileyip etkilemediği belli değil.
Apple ile adli bilişim şirketleri arasındaki mücadele da yeni sayılmaz. Şirket, iPhone’larda saklanan verileri koruyan güvenlik katmanlarını yıllardır geliştirirken GrayKey gibi araçların üreticileri de fiziksel erişim sağlanan cihazlardan daha fazla veri çıkarabilmek için yeni yöntemler üzerinde çalışıyor. Bu nedenle GrayKey Preserve’in ortaya çıkması, yalnızca kolluk kuvvetlerinin telefon incelemeleri açısından değil, iPhone’un fiziksel olarak başka birinin eline geçmesi halinde verilerin ne ölçüde korunabildiği açısından da önemli. Şimdilik en büyük bilinmez ise Magnet Forensics’in geliştirdiği yöntemin güncel iPhone ve iOS sürümlerinde ne kadar etkili olduğu.
İlgili GaleriiPhone 18 Pro vs. iPhone 17 Pro: Yükseltmeye değer mi? Galeriye Gözat Etiketler:
- iPhone
- Güvenlik
- Apple
- Cep Telefonu