Компания Magnet Forensics, поставщик инструмента Graykey для разблокировки iPhone (предназначенного для правоохранительных органов), по всей видимости, нашла способ обойти важную функцию безопасности Apple. Об этом сообщает американский журнал 404 Media со ссылкой на корпоративное видео, доступное лишь избранным клиентам. Речь идет о так называемой функции перезагрузки при бездействии (Inactivity Reboot): если iPhone не разблокировать в течение трех дней, он автоматически перезагружается.
Изображение: нейросеть qwen
После этого телефон переходит в состояние «Before First Unlock» (BFU) — то есть состояние до первой разблокировки после включения. В этом режиме устройство крайне сложно взломать через интерфейс USB-C. Apple внедрила эту функцию в iOS 18. После перезагрузки iPhone считается практически неуязвимым. Для полиции и спецслужб, а также для воров — это серьезное препятствие, если только они не знают PIN-код устройства.
Внедрение этой функции вызвало критику: следователям часто не удается вскрыть устройства в течение 72 часов, например, из-за отсутствия судебного ордера. Даже специализированные технические средства, подобные тем, что предлагает Magnet Forensics, после перезагрузки практически бесполезны. По данным 404 Media, именно поэтому компания разработала отдельное решение под названием Graykey Preserve. Для уже существующих систем Graykey предусмотрена дополнительная функция под названием «Evidence Preservation Mode» (режим сохранения доказательств). В видеоролике компания называет эту функцию «революционным решением» (gamechanger) для криминалистического анализа iOS.
Помимо отсрочки перезагрузки, этот метод криминалистического анализа призван предотвратить автоматическое удаление данных с iPhone: кэшированных сведений о местоположении, фотографий из корзины устройства и удаленных сообщений iMessage. Утверждается, что эти данные можно сохранять «бесконечно долго».
Как только это становится возможным, функция Graykey Preserve активирует, в частности, авиарежим, отключая тем самым Bluetooth, Wi-Fi и мобильную связь. Кроме того, состояние «After First Unlock» (после первой разблокировки, когда возможен доступ через USB-C) должно сохраняться даже при перезагрузке — «независимо от причин», по которым она происходит. Для следователей это действительно стало бы техническим прорывом. Работает ли Apple над контрмерами — неизвестно.
