Вас когда-нибудь интересовал вопрос безопасности ваших данных на iPhone? Если да, то вы, вероятно, слышали о функции «Перезагрузка при бездействии», которая автоматически перезагружает устройство, если оно не было разблокировано в течение 72 часов. Однако, как стало известно, разработчики инструмента разблокировки GrayKey нашли способ обойти эту защиту. Давайте разберемся, что это значит и как это может повлиять на вашу безопасность.
Что такое функция «Перезагрузка при бездействии»?
Данная функция была введена в обновлении iOS 18.1 и предназначена для повышения безопасности iPhone. Если устройство не разблокируется в течение 72 часов, оно автоматически перезагружается. Это делает доступ к данным на заблокированном iPhone более сложным для правоохранительных органов и криминалистов, так как после перезагрузки устройство возвращается в состояние «Перед первым разблокированием» (BFU), а не остается в более открытом состоянии «После первого разблокирования» (AFU).
Когда iPhone находится в состоянии BFU, некоторые чувствительные данные остаются защищенными шифровальными ключами, которые становятся доступными только после ввода пароля пользователем. Это значит, что устройство может хранить больше данных в открытом доступе только до следующей перезагрузки, после чего оно снова возвращается в состояние BFU.
Как это работает
Автоматическая перезагрузка iPhone означает, что даже если устройство будет изъято правоохранительными органами, оно может вернуться в состояние BFU до того, как следователи получат доступ к нему. Получение ордера или транспортировка устройства в криминалистическую лабораторию может занять время, что делает функцию «Перезагрузка при бездействии» важным элементом безопасности.
Кроме того, как отметили в 404 Media, данная функция также затрудняет задачу ворам и другим злоумышленникам, которые могут попытаться удерживать украденный iPhone в состоянии AFU достаточно долго, чтобы разработать способ взлома устройства.
Как GrayKey обходит функцию «Перезагрузка при бездействии»?
Согласно информации от 404 Media, компания Magnet Forensics, разработчик инструмента GrayKey, разработала способ обойти защиту «Перезагрузка при бездействии». В их новом устройстве под названием GrayKey Preserve и в режиме сохранения улик для существующего оборудования GrayKey, предполагается, что они могут поддерживать криминалистическое состояние iPhone без немедленного раскрытия данных, хранящихся на устройстве.
Эти инструменты позволяют правоохранительным органам сохранить состояние устройства, ожидая разрешения на его исследование. В отчете упоминается, что даже если устройство перезагрузится, GrayKey может сохранить состояние AFU, что является ключевым моментом в работе GrayKey Preserve и режима сохранения улик.
Как было сказано в отчете:
«Состояние AFU сохраняется», - говорит сотрудник. «Даже если устройство перезагрузится по каким-либо причинам, например, из-за потери питания, состояние AFU не теряется. Это и есть настоящая магия GrayKey Preserve и функции режима сохранения улик.»
Что дальше?
404 Media попыталась связаться с Apple и Magnet Forensics, но ни одна из компаний не ответила на запрос. Они также проконсультировались с исследователем безопасности iPhone Жиской Классен, который предположил, что Magnet могла найти способ манипулировать часами iPhone или отключать процессы, ответственные за истечение определенных данных.
Хотя видео, на котором основан отчет, кажется, датируется началом 2025 года, неясно, как долго эта технология доступна правоохранительным органам, использовалась ли она в реальных расследованиях или сохраняет ли эффективность против последних версий iOS.
Заключение
Хотя функция «Перезагрузка при бездействии» была разработана для повышения безопасности, новые технологии, такие как GrayKey Preserve, могут позволить обойти эти меры. Это подчеркивает важность постоянного обновления знаний о безопасности ваших данных и принятия дополнительных мер предосторожности для защиты личной информации на вашем iPhone.
