כמה באמת מאובטח המידע בטלפון של הפצ״רית?
הסערה סביב פרשת הפצ״רית לשעבר העלתה לדיון ציבורי נושא רגיש במיוחד – אחסון מידע רגיש בטלפון הסלולרי של בכירים במערכת הביטחון והמשפט. הציבור נשאר עם שאלות: עד כמה באמת מאובטח הטלפון של בעלי תפקידים בכירים? ומה המשטרה יכולה לעשות כדי לבדוק או לשחזר מידע במקרה כזה?
רקע: איך התחיל כל הסיפור
במסגרת פרשת “שדה תימן” נחשף סרטון שהודלף לעיתונות; סביבו נפתחה חקירה ובחלק מהדיווחים צוין שמכשיר הטלפון של הפרקליטה הצבאית הראשית (הפצ”רית) נעדר/לא אותר לאחר שנעלמה בחוף היום לכמה שעות, והמשטרה בוחנת את נסיבות ההדלפה ואת האפשרויות הטכניות לאיתור/שחזור מידע. הפרשה נחקרת על-ידי גורמי אכיפת החוק והתקשורת מדווחת כי המכשיר טרם אותר.
מה באמת בודקת המשטרה
עם פתיחת הבדיקה, המשטרה בחנה את האפשרויות הטכנולוגיות לשחזור ולניתוח המידע מהמכשיר. בין היתר נבדקו:
- האם נשמרו קבצים או מסמכים רגישים במכשיר האישי.
- האם נעשתה העברה של מידע לצדדים שלישיים – במייל, וואטסאפ או ענן פרטי.
- האם הייתה גישה חיצונית לטלפון – למשל דרך פריצה, סנכרון אוטומטי לענן, או אפליקציות צד שלישי.
הבדיקה נועדה לקבוע האם מדובר בטעות תמימה או בהתנהלות רשלנית העלולה לחשוף סודות ביטחוניים.
האם אפשר להוציא נתונים מטלפון ש”טבע” בים? (קצת מדע ועובדות)
התשובה הקצרה: לפעמים — אך לא תמיד. זה תלוי במצב הפיזי של המכשיר, במשך הזמן שהותו במים (ובים המלחייני והמלוח במיוחד), ובשיטת השחזור. מחקרי פורנזיקה מראים שמכשירים שנחשפו לנוזלים מגיעים למעבדות פורנזיות בתצורות שונות — חלקם ניתנים לתיקון ולשחזור נתונים באמצעות ניקוי, ייבוש ובדיקות מעבדה; אחרים סובלים ממכת קורוזיה/נזק לצ’יפי הזיכרון ומאוזלים חלקית או לחלוטין. שיטות פורנזיות כוללות ניסיונות לשחזר נתונים דרך תיקון הלוח, החלפת רכיבים, ושיטות chip-off / ISP (גישה ישירה לשבב הזיכרון) — אך עליית הצפנה מלאה במכשירים מודרניים מקשה על הגישה לנתונים גם אם פיזית ניתן לקרוא את הזיכרון.
שיטה נוספת – הוצאת רכיב הזיכרון והעברה למכשיר אחר. שיטה זו היא כרגע המפותחת ביותר. והשאלה שנשאלת אם המכשיר אכן במי מלח אם יש סיכוי שהרכיב הזה עדיין תקין.
ומה עם “השעון” — האם Apple Watch יכול לעזור לאתר או לשחזר את האייפון?
שעון חכם שמשויך לאייפון יכול לסייע במציאה אם המכשיר או רשת ה-Find My זמינים: אפל מאפשרת למצוא מכשירים מקושרי Apple Watch באמצעות אפליקציית Find Devices, לנגן צליל או לקבל כיוון במקרה שהמכשיר אונליין או הנתונים נשלחים דרך רשת ה-Find My. אבל אם האייפון נטבע בים ואין לו חיבור לאינטרנט (או שהסוללה גמרה), לא יתאפשר מעקב בזמן אמת דרך הרשת — מה שנקרא “אחזור חי” — ואם המכשיר לא מחובר, אפילו השעון לא יכול לשלוח מיקום חדש. כלומר: השעון יכול להראות מיקום אחרון או לנגן צליל אם יש חיבור, אך לא “לשלוף” חלילה מידע מהמכשיר הטבוע.
האם המשטרה יכולה לקבל נתונים מאפל (iCloud/גיבוי)? ומה זה משנה?
אם המכשיר עצמו לא נמצא או שאי-אפשר להפעילו, ישנה אופציה מרכזית נוספת: בקשה משפטית לגילוי נתונים מגיבויים בענן (iCloud) ומהשירותים המקושרים. אפל מפרסמת נהלים משפטיים לדרישות מידע ומשתפת פעולה עם רשויות בהתאם לחוק ולנהלים, ובפועל ניתן לקבל חלק מהתוכן ששוחזר בענן (בהתאם לסוג המידע ולמידת ההצפנה). עם זאת, יש הבדל חשוב בין נתונים שמגובה ב-iCloud (שהחברה יכולה לספק לפי הליכים משפטיים מסודרים) לבין נתונים שבוצעו אך ורק על המכשיר ולא סונכרנו — אלה האחרונים לא יהיו זמינים לאפל אם לא הועלו לענן.
לסיכום
המקרה של הפצ״רית מזכיר לכולנו שגם טלפונים מתקדמים ומוגנים יכולים להפוך למקור של דאגה ברגע אחד — בין אם בעקבות תקלה, נזק פיזי או חשש לדליפה.
הים, הנפילה או אפילו קורוזיה קלה עלולים להיראות כמו סוף הדרך, אבל במקרים רבים ניתן להציל ולשחזר נתונים גם ממכשירים שלא נדלקים בכלל.
אם גם לכם יש מקרה דומה – טלפון שנרטב, נפל, או פשוט הפסיק לעבוד ואתם רוצים לשחזר ממנו מידע חשוב – אנחנו מציעים שירות מקצועי לשחזור מידע ממכשירים פגומים, גם במקרים שנראים אבודים לחלוטין.
צוות המומחים שלנו משתמש בציוד מעבדה ייעודי ובטכניקות מתקדמות כדי להחזיר אליכם את התמונות, ההודעות והקבצים היקרים לכם – בביטחון מלא ובדיסקרטיות מוחלטת
