Eigenaren van een iPhone die hun toestel pairen met een computer voorkomen hiermee het geautomatiseerd doorzoeken van het apparaat met forensische tools, zo stelt Arkadiy Tetelman, hoofd security van Lob, een bedrijf dat software voor het versturen van fysieke post ontwikkelt.

De voordelen van het pairen van een iPhone met een computer werden jaren geleden al beschreven door iOS-onderzoeker Jonathan Zdziarski. Tetelman heeft de uitleg van Zdziarski van een update voorzien en maakt duidelijk hoe het pairen via de Configurator-app van Apple is uit te voeren. Bij het pairen wordt er een vertrouwensrelatie tussen de iPhone en een commputer opgezet, waarbij de computer vertrouwde toegang tot de iPhone krijgt. De computer kan vervolgens back-ups van de iPhone maken, persoonlijke data benaderen, apps installeren en andere taken uitvoeren. Dit is wat iTunes doet bij het pairen met een iPhone, maar ook forensische imagingtools.

Door een toestel te "pair locken" zal de iPhone geen vertrouwensrelatie met aangesloten apparaten aangaan, behalve met het apparaat dat voor de pair lock werd gebruikt. Hierdoor is het niet meer mogelijk om met forensische tools op geautomatiseerde wijze data van het toestel te halen. De enige manier waarop dit nog mogelijk zou zijn is via een hardwarematige kwetsbaarheid, zoals de recent onthulde bootrom-kwetsbaarheid.

"Door je iPhone te pair locken voorkom je dat forensische tools met je toestel verbinding kunnen maken, het kunnen imagen, door je berichten en foto's kunnen heengaan en je adresboek en gespreksgeschiedenis kunnen lezen. Zelfs wanneer je door politie bent gedwongen om je toestel te ontgrendelen", merkt Tetelman op. Het is nog wel mogelijk voor autoriteiten om het ontgrendelde toestel handmatig te doorzoeken, maar het imagen van de telefoon voor offline analyse, het uitvoeren van geautomatiseerde contentscanners en het achterhalen van authenticatietokens voor apps is niet meer mogelijk.

Om de iPhone te pair locken moet die in een "supervised state" worden geplaatst. Oorspronkelijk is deze feature ontwikkeld voor ondernemingen om de telefoons van hun medewerkers te beheren. Wanneer een iPhone in een supervised state wordt geplaatst zal het toestel volledig worden gewist. Iets waar gebruikers rekening mee moeten houden, merkt Tetelman op. Daarnaast moeten gebruikers beseffen dat iedereen die het pairing record van de computer in handen heeft toegang tot alles op de iPhone kan krijgen, nadat die fysiek is aangesloten. Wie het pairing record verliest kan ook geen verbinding meer met zijn telefoon maken.

"Pair locking is een handige feature om jezelf tegen invasieve doorzoekingen van je apparaat te beschermen", stelt Tetelman. "Hoewel ik me veiliger met deze bescherming op mijn telefoon voel, kan geen enkele technologie een oplossing bieden voor wat uiteindelijk een beleidskwestie is. Daarvoor hebben we moderne privacywetgeving voor nodig."