ICE تقتني أداة لتجاوز حماية آيفون بعد 72 ساعة.. ومخاوف على خصوصية المستخدمين

اشترت إدارة الهجرة والجمارك الأمريكية (ICE) أداة جنائية رقمية تحمل اسم GrayKey Preserve، تُستخدم للحفاظ على حالة أمان أجهزة آيفون المصادَرة بما يتيح لجهات إنفاذ القانون وقتًا إضافيًا لمحاولة الوصول إلى بياناتها، وفق تقرير نشرته مجلة فوربس في 8 أكتوبر 2026.

وتثير الأداة مخاوف بشأن خصوصية المستخدمين، لأنها تستهدف ميزة أمنية أضافتها أبل إلى نظام التشغيل iOS، تعيد تشغيل الهاتف تلقائيًا بعد بقائه مقفلًا فترة طويلة، وتعيده إلى حالة أمنية أكثر تقييدًا يصعب معها الوصول إلى بعض بياناته.

أداة تمنح المحققين وقتًا إضافيًا بعد مهلة الـ72 ساعة

أضافت أبل ميزة إعادة التشغيل التلقائي عند الخمول إلى نظام iOS 18.1 في عام 2024، بهدف تعزيز حماية البيانات عندما يظل الهاتف مقفلًا دون إعادة فتحه لمدة 72 ساعة.

وعند إعادة التشغيل، ينتقل الجهاز إلى حالة أمنية تُعرف باسم «قبل أول فتح» (BFU)، تتطلب إدخال رمز المرور مجددًا قبل إتاحة بعض مفاتيح التشفير والبيانات الحساسة. ويحد ذلك من قدرة أدوات الفحص الجنائي الرقمي على الوصول إلى محتويات الهاتف.

لكن شركة Magnet Forensics، المطورة لأداة GrayKey، تقول إن منتجها الجديد يستطيع الحفاظ على حالة الجهاز الأكثر قابلية للفحص، حتى إذا أعاد الهاتف تشغيل نفسه أو انقطع عنه التيار.

وتمنح هذه الإمكانية المحققين وقتًا إضافيًا للحفاظ على الأدلة الرقمية أثناء استكمال الإجراءات القانونية والحصول على إذن قضائي لتفتيش محتويات الهاتف.

ICE تنضم إلى جهات تستخدم الأداة في التحقيقات

كشف تقرير فوربس، استنادًا إلى سجلات قضائية وتعاقدية وطلبات للحصول على معلومات عامة، أن جهات شرطية محلية وفيدرالية في ست ولايات أمريكية على الأقل تستخدم GrayKey Preserve، وهي جورجيا ومين وماساشوستس وميسيسيبي ونيويورك ورود آيلاند، بحسب ما أورده التقرير.

وأشار التقرير إلى أن إدارة الهجرة والجمارك الأمريكية اقتنت الأداة مؤخرًا، ما أثار مخاوف لدى المدافعين عن الخصوصية بشأن اتساع نطاق استخدام تقنيات الفحص الرقمي في التحقيقات التي تجريها الإدارة.

ولا يعني شراء الأداة، بحد ذاته، أن استخدامها في قضية محددة قد ثبت؛ إذ لم يقدم التقرير دليلًا على عدد المرات التي استخدمتها فيها ICE أو نتائج أي استخدام لها.

قضية في ولاية مين تكشف أهمية حفظ حالة الهاتف

في واقعة تعود إلى ديسمبر 2025، عثرت الشرطة في مدينة ويستبروك بولاية مين على أربعة هواتف آيفون داخل سيارة مستأجرة صادرتها خلال تحقيق مع شخص مدان بتجارة المخدرات، على خلفية الاشتباه في مخالفته شروط الإفراج المشروط.

وبحسب التقرير، كانت لدى الشرطة المحلية أداة Preserve تتيح لها الحفاظ على حالة الهواتف خلال الفترة السابقة للحصول على إذن التفتيش، بدلًا من المخاطرة بعودة الأجهزة إلى الحالة الأمنية الأكثر تقييدًا قبل استكمال الإجراءات.

وتوضح الواقعة سبب اهتمام جهات إنفاذ القانون بهذه الأدوات: فالحصول على إذن قضائي أو نقل الأجهزة إلى المختبرات الجنائية قد يستغرق وقتًا، بينما تؤثر حالة الهاتف عند المصادرة وإعادة التشغيل في نوع البيانات التي يمكن لأدوات الفحص الوصول إليها.

الأداة تحفظ حالة الجهاز ولا تستخرج البيانات بنفسها

أكد أحد مستخدمي الأداة من جهات إنفاذ القانون، وفق تقرير فوربس، أن وظيفة Preserve تتمثل في الحفاظ على حالة الجهاز دون استخراج البيانات منه مباشرة؛ إذ تظل عملية الفحص واستخراج المعلومات مهمة منفصلة تعتمد على أدوات وإجراءات أخرى.

وتتمثل أهمية هذا التمييز في أن حفظ حالة الهاتف لا يعني تلقائيًا فتحه أو تجاوز رمز المرور بنجاح، ولا يثبت القدرة على استخراج جميع الرسائل والصور وبيانات التصفح من كل جهاز.

كما أن آلية عمل GrayKey Preserve لم تُكشف بالتفصيل في التقارير المنشورة، ولم يتضح بصورة مستقلة ما إذا كانت تعمل على أحدث إصدارات iOS أو جميع طرز آيفون.

محامون يرون أن الاستخدام قد يكون قانونيًا.. ونشطاء يحذرون

أثار وصول الأداة إلى جهات إنفاذ القانون نقاشًا بشأن التوازن بين حفظ الأدلة الرقمية وحماية خصوصية أصحاب الأجهزة المصادَرة.

ونقل تقرير فوربس عن أورين كير، أستاذ القانون بجامعة ستانفورد، أن استخدام هذه التقنية يمكن أن يكون قانونيًا إذا استندت المصادرة الأولية إلى سبب قانوني كافٍ، وكانت الشرطة تسعى للحصول على إذن قضائي للتفتيش.

في المقابل، حذرت ماريا فيليغاس برافو، المستشارة القانونية لدى مركز معلومات الخصوصية الإلكترونية، من أن وصول ICE إلى الأداة قد يمنح الإدارة وقتًا أكبر لفحص الأجهزة، في ظل مخاوف قائمة أصلًا بشأن طريقة تعاملها مع بيانات الأجهزة المصادَرة.

ولم ترد أبل أو شركة Magnet Forensics على طلبات التعليق التي أشار إليها التقرير.

GrayKey ليست الأداة الوحيدة في سباق فحص آيفون

يتزايد التنافس بين شركات التحليل الجنائي الرقمي لتطوير أدوات تمكّن جهات إنفاذ القانون من فحص الهواتف المشفرة والحفاظ على الأدلة الموجودة عليها.

وأشار تقرير فوربس أيضًا إلى أن شركة Cellebrite أعلنت عن أداة منافسة ضمن نظام Inseyets، تقول إنها تستطيع إيقاف العد التنازلي المرتبط بميزة أبل الأمنية، مع وجود جهات حكومية أمريكية ضمن مستخدمي منتجاتها.

ويعكس هذا التطور سباقًا مستمرًا بين شركات التكنولوجيا لتعزيز حماية الأجهزة، وشركات الأدلة الرقمية التي تطور أدوات تساعد المحققين على الوصول إلى البيانات، في وقت تتزايد فيه الأسئلة القانونية والأخلاقية بشأن حدود الفحص الرقمي وضرورة الحصول على إذن قضائي.

الخصوصية أمام اختبار جديد

تعيد GrayKey Preserve فتح النقاش حول مدى قدرة ميزات الحماية على الحد من الوصول إلى البيانات بعد مصادرة الهواتف. فالميزة التي صممتها أبل لتقليل فرص استخراج البيانات من جهاز ظل مقفلًا قد تصبح أقل فاعلية في مواجهة أدوات تدعي الحفاظ على حالة الجهاز الأمنية السابقة.

ومع ذلك، تظل هناك حدود لما هو معروف حتى الآن: لم تُنشر آلية العمل التقنية كاملة، ولم يُحسم مدى توافق الأداة مع أحدث إصدارات النظام، كما لا توجد بيانات عامة كافية عن معدل نجاحها.

وبينما ترى جهات إنفاذ القانون في حفظ الأدلة وسيلة لتجنب فقدان معلومات قد تكون مهمة للتحقيقات، يبقى السؤال الأساسي هو كيفية ضمان أن يتم فحص الأجهزة ضمن الأطر القانونية، وبما يحمي خصوصية المستخدمين من الوصول غير المبرر إلى بياناتهم الشخصية.