Производитель GrayKey, как сообщается, может обходить функцию безопасности iPhone «Перезагрузка при бездействии»

Как сообщает 404 Media, компания Magnet Forensics утверждает, что нашла способ обойти функцию безопасности iPhone, которая автоматически перезагружает устройство, если его не разблокировали в течение 72 часов. Вот подробности.

Немного предыстории

Почти два года назад в обновлении iOS 18.1 появилась функция «Перезагрузка при бездействии», которая принудительно перезагружает iPhone, если его не разблокировали в течение 72 часов.

По сути, эта функция затрудняет правоохранительным органам и специалистам по цифровой криминалистике доступ к данным на заблокированном iPhone: после перезагрузки устройство переходит в состояние до первой разблокировки (BFU), а не остается в менее защищенном состоянии после первой разблокировки (AFU).

Когда iPhone находится в состоянии BFU, некоторые конфиденциальные данные остаются защищены ключами шифрования, которые становятся доступны только после первого ввода пользователем код-пароля, переводящего устройство в состояние AFU.

После этого доступными остаются дополнительные данные устройства — до следующей перезагрузки iPhone, которая возвращает его в состояние BFU.

Автоматическая перезагрузка iPhone означает, что даже изъятое правоохранительными органами устройство может перейти в состояние BFU прежде, чем следователи получат к нему доступ: получение ордера или доставка устройства в криминалистическую лабораторию может занять время.

Как отмечало издание 404 Media после выхода iOS 18.1, эта функция также затрудняет ворам и другим злоумышленникам попытки как можно дольше удерживать украденный iPhone в состоянии AFU, чтобы разработать или применить способ взлома устройства.

Как сообщается, GrayKey обходит функцию перезагрузки при бездействии

Сегодня 404 Media сообщило, что, судя по «обучающему видео и руководству, подготовленным исключительно для сотрудников правоохранительных органов и, по-видимому, датированным началом 2025 года», компания Magnet Forensics, создавшая инструмент для разблокировки телефонов GrayKey, похоже, разработала способ обхода функции перезагрузки iPhone при бездействии.

По данным издания, Magnet разработала новое устройство под названием GrayKey Preserve, а также режим сохранения улик для уже существующего оборудования GrayKey.

Как сообщается, оба решения предназначены для сохранения криминалистического состояния iPhone без немедленного раскрытия хранящихся на устройстве данных. Это позволяет правоохранительным органам поддерживать такое состояние, пока они ожидают разрешения на обыск.

В публикации отмечается, что в видео не раскрывается технический механизм обхода защиты, однако объясняется, что GrayKey может сохранять состояние AFU iPhone даже после перезагрузки устройства.

Из публикации:

«Это состояние AFU сохраняется» с помощью GrayKey Preserve и режима сохранения улик, говорит сотрудник компании. «Даже если устройство перезагрузится по любой причине — например, при обслуживании памяти, из-за отключения питания или по какой-либо другой причине, — состояние AFU не будет утрачено. В этом и заключается настоящее волшебство GrayKey Preserve и функции режима сохранения улик».

404 Media обратилось за комментариями к Apple и Magnet Forensics, однако ни одна из компаний не ответила. Журналисты также поговорили с исследовательницей безопасности iPhone Йиской Классен. По ее словам, Magnet могла найти способ манипулировать часами iPhone или полностью отключать процессы, отвечающие за удаление определенных данных по истечении срока.

Хотя видео, по-видимому, датировано началом 2025 года, неизвестно, как долго эта технология доступна правоохранительным органам, применялась ли она в реальных расследованиях и остается ли этот способ обхода защиты эффективным в последних версиях iOS.

Чтобы прочитать полный материал 404 Media, перейдите по этой ссылке.