GrayKey Preserve e iPhone: come può neutralizzare gli effetti del riavvio di sicurezza
Magnet Forensics presenta GrayKey Preserve come uno strumento capace di proteggere le acquisizioni dai timer di riavvio automatico. Il punto cruciale è lo stato crittografico dell’iPhone: ecco cosa è confermato e cosa resta ancora da verificare.
Il riavvio automatico riporta l’iPhone da After First Unlock a Before First Unlock, eliminando dalla memoria chiavi sensibili e dati transitori.
GrayKey Preserve punta a mantenere disponibile lo stato forense utile all’analisi: non equivale automaticamente ad accedere a ogni dato.
Non esistono informazioni pubbliche sufficienti per concludere che la tecnica funzioni su ogni iPhone o su tutte le versioni attuali di iOS.
Un sistema utilizzato nelle analisi forensi può ridurre uno degli effetti protettivi del riavvio automatico introdotto da Apple sugli iPhone. Si tratta di GrayKey Preserve, tecnologia sviluppata da Magnet Forensics per la conservazione delle evidenze digitali durante le acquisizioni da dispositivi mobili.
Il prodotto non è più noto soltanto attraverso materiale formativo circolato fuori dai canali ufficiali. Magnet Forensics descrive pubblicamente Graykey Preserve ed Evidence Preservation Mode come strumenti progettati per proteggere le acquisizioni dai timer di riavvio automatico e preservare dati disponibili che potrebbero scadere nel tempo.
La distinzione è essenziale: preservare uno stato forense non significa sbloccare automaticamente un iPhone. La conservazione delle condizioni utili all’analisi e la successiva estrazione dei dati sono due fasi differenti.
Come funziona il riavvio automatico di sicurezza dell’iPhone
Apple documenta Automatic Restart come un meccanismo di sicurezza disponibile da iOS 18.1 e iPadOS 18.1. La funzione sfrutta la Secure Enclave per monitorare gli eventi di sblocco del dispositivo.
Quando un iPhone rimane bloccato per un periodo prolungato, il sistema può riavviarsi automaticamente. Il passaggio modifica lo stato crittografico del dispositivo da After First Unlock a Before First Unlock.
After First Unlock
È lo stato successivo al primo sblocco effettuato dopo l’accensione. Alcune chiavi necessarie ad accedere a determinate classi di dati possono restare disponibili anche quando lo schermo viene nuovamente bloccato.
Before First Unlock
È lo stato del dispositivo dopo l’accensione o un riavvio e prima dell’inserimento del codice. Una parte delle chiavi sensibili non è ancora disponibile.
Apple spiega che durante il riavvio vengono eliminate dalla memoria chiavi di sicurezza sensibili e dati transitori . Il ritorno allo stato BFU rende quindi più difficile l’accesso fisico non autorizzato ad alcune informazioni protette.
Diverse ricostruzioni tecniche hanno indicato un intervallo di circa 72 ore senza sblocco. La documentazione Apple consultata, tuttavia, parla più prudentemente di un dispositivo rimasto bloccato per un periodo prolungato e non fissa in quella pagina una soglia universale di 72 ore.
Cosa fa GrayKey Preserve secondo Magnet Forensics
Magnet Forensics presenta Graykey come una piattaforma destinata all’accesso, alla conservazione e all’estrazione di evidenze da dispositivi iOS e Android.
La società afferma che Graykey Preserve ed Evidence Preservation Mode consentono di proteggere le acquisizioni dai timer di riavvio automatico e di conservare informazioni disponibili che potrebbero essere eliminate o diventare inaccessibili con il trascorrere del tempo.
Questa descrizione ufficiale conferma quindi l’obiettivo generale del prodotto. Non rende però pubblico il meccanismo tecnico utilizzato per ottenere il risultato.
Un video di formazione attribuito a Magnet Forensics e riportato da 404 Media descriverebbe inoltre la possibilità di acquisire e conservare lo stato AFU anche se il telefono dovesse successivamente riavviarsi o perdere alimentazione.
Questo specifico comportamento va però distinto dalle informazioni pubblicamente documentate dal produttore: il funzionamento interno della tecnica non è stato reso pubblico e non è possibile verificarne dall’esterno tutti i limiti operativi.
Quali dati potrebbero essere preservati
In un’indagine digitale il tempo può incidere sulla disponibilità di alcune informazioni. La conservazione dello stato del dispositivo serve proprio a ridurre il rischio che elementi utili all’analisi vengano eliminati o diventino meno accessibili prima dell’acquisizione.
Il materiale formativo riportato dalla stampa cita, tra gli esempi, informazioni temporanee o soggette a cancellazione e scadenza.
- dati di localizzazione conservati temporaneamente sul dispositivo;
- fotografie eliminate di recente che non siano ancora state rimosse definitivamente;
- messaggi cancellati ancora recuperabili nelle condizioni previste dal sistema;
- altre informazioni disponibili nello stato forense del telefono e suscettibili di cambiare nel tempo.
La presenza di un dato sul dispositivo non garantisce che possa essere estratto o letto automaticamente . Disponibilità, cifratura, modello di iPhone, versione di iOS e stato del dispositivo possono influire sull’analisi.
Il metodo tecnico resta in gran parte sconosciuto
Non è stato pubblicato un documento tecnico completo che descriva la vulnerabilità, la sequenza di exploit o la caratteristica di iOS eventualmente utilizzata da GrayKey Preserve per mantenere le condizioni utili all’acquisizione.
Tra le ipotesi formulate dagli esperti sono state considerate possibili interferenze con la gestione del tempo o con processi responsabili della scadenza di determinate informazioni. Si tratta però di ipotesi e non di un funzionamento confermato.
Anche per questo motivo è improprio descrivere GrayKey Preserve come una vulnerabilità universale capace di sbloccare indiscriminatamente qualsiasi iPhone.
Il punto aperto: funziona ancora sulle versioni attuali di iOS?
Al 3 ottobre 2026 Apple indica iOS 27.0.1 come versione più recente di iOS, pubblicata il 28 settembre 2026.
Le informazioni disponibili pubblicamente non permettono però di stabilire se la specifica procedura descritta nel materiale formativo funzioni senza limitazioni su iOS 27.0.1, su tutti i modelli compatibili o nelle medesime condizioni mostrate nelle dimostrazioni precedenti.
È confermato che Magnet Forensics commercializza strumenti destinati a proteggere le acquisizioni dai timer di riavvio automatico. Non è invece pubblicamente documentata una compatibilità universale con ogni modello di iPhone e con ogni release corrente di iOS.
Cosa cambia per gli utenti iPhone
Le informazioni disponibili non descrivono un attacco remoto utilizzabile liberamente via Internet. Graykey è una piattaforma specializzata di digital forensics, impiegata in contesti investigativi e di analisi fisica dei dispositivi.
Per un normale utente rimane quindi importante mantenere iOS aggiornato. Gli aggiornamenti possono modificare componenti del sistema operativo, correggere vulnerabilità e ridurre l’efficacia di tecniche precedentemente utilizzabili.
Il caso evidenzia inoltre perché la sicurezza di uno smartphone non dipenda soltanto dal codice di sblocco: entrano in gioco Secure Enclave, classi di protezione dei dati, stato AFU o BFU e disponibilità delle chiavi crittografiche.
Il confronto tra protezione dei dati e digital forensics
GrayKey Preserve rappresenta un nuovo passaggio nel confronto tra le misure di sicurezza introdotte dai produttori di smartphone e gli strumenti sviluppati per l’analisi forense dei dispositivi sequestrati.
Da una parte, Apple progetta meccanismi destinati a ridurre la quantità di informazioni accessibili quando un telefono rimane bloccato. Dall’altra, le aziende specializzate nella digital forensics cercano tecniche che permettano di conservare le evidenze nelle condizioni in cui sono state acquisite.
È una dinamica in continua evoluzione: una tecnica oggi efficace può perdere efficacia dopo un aggiornamento del sistema operativo, mentre nuove protezioni possono a loro volta generare nuovi metodi di analisi.
FAQ su GrayKey Preserve e sicurezza iPhone
GrayKey Preserve può sbloccare qualsiasi iPhone?
No, non esistono informazioni pubbliche sufficienti per sostenerlo. GrayKey Preserve è descritto soprattutto come strumento di conservazione dello stato utile all’analisi forense. Compatibilità e capacità di estrazione possono variare in base a dispositivo, versione di iOS e condizioni operative.
Che cosa significa Before First Unlock?
Before First Unlock, abbreviato in BFU, è lo stato in cui si trova un iPhone dopo l’accensione o il riavvio e prima che venga inserito per la prima volta il codice di sblocco.
Che cosa significa After First Unlock?
After First Unlock, o AFU, è lo stato successivo alla prima autenticazione effettuata dopo l’accensione. Alcune classi di dati possono essere più accessibili rispetto allo stato BFU.
Il riavvio automatico è una funzione di sicurezza?
Sì. Apple documenta Automatic Restart come meccanismo di sicurezza disponibile da iOS 18.1. Il riavvio riporta il dispositivo allo stato BFU e rimuove dalla memoria chiavi sensibili e dati transitori.
GrayKey Preserve è un rischio immediato per tutti gli utenti?
Le informazioni pubbliche non indicano un attacco remoto disponibile indiscriminatamente. Si tratta di tecnologia specialistica per l’analisi forense, e non è dimostrato pubblicamente che la stessa tecnica sia efficace su ogni iPhone aggiornato.
Sicurezza iPhone e privacy digitale
Segui NewsPrisma per gli aggiornamenti sulle protezioni di iOS, sulla cybersecurity mobile e sugli strumenti che stanno cambiando il rapporto tra privacy e analisi forense digitale.
