Ваш iPhone перезагружается для защиты, но GrayKey может её обойти
Почти два года iPhone автоматически перезагружались, если оставались заблокированными слишком долго, что значительно затрудняло доступ правоохранительных органов к данным. Теперь компания Magnet Forensics, разработчик GrayKey, утверждает, что нашла способ обойти эту защиту.
GrayKey и перезагрузка iPhone в режиме ожидания: что нам известно о новом решении.
Эта функция появилась в iOS 18.1 в ноябре 2024 года: если iPhone остается разблокированным в течение 72 часов, он автоматически перезагружается. Эта перезагрузка возвращает его в состояние BFU, то есть в состояние до первой разблокировки, когда большая часть вашей информации остается защищенной более строгими уровнями шифрования.
В состоянии AFU после первой разблокировки при включении питания большая часть данных и криптографических ключей становится доступной для системы. Следовательно, для тех, кто пытается извлечь данные с помощью криминалистических инструментов, доступное время становится ограниченным.
GrayKey — популярный инструмент среди правоохранительных органов для разблокировки и доступа к данным на iPhone и смартфонах Android . Согласно видеоролику Magnet Forensics для следователей, компания разработала два новых решения специально для этой защиты: устройство GrayKey Preserve и функцию под названием «Режим сохранения доказательств», предназначенную для существующих устройств GrayKey.
Как будут работать эти инструменты
Оба решения позволят iPhone оставаться в состоянии AFU даже при перезагрузке устройства, отключении питания или перезапуске по другим причинам. На практике телефон будет оставаться в состоянии, в котором данные наиболее доступны, что, по крайней мере частично, нейтрализует эффект защиты Apple .
Эти инструменты также могут предотвратить автоматическое удаление некоторых временных или давно потерянных данных, таких как кэшированные местоположения, недавно удаленные сообщения iMessages и фотографии в папке «Удаленные элементы».
Однако появившиеся материалы не дают подробного объяснения принципа их работы. Один из исследователей в области безопасности выдвигает гипотезу, что GrayKey может вмешиваться во внутренние часы iPhone или в процессы, определяющие срок действия определенных ключей и информации, но это пока лишь гипотеза.
Сомнения всё ещё остаются.
Судя по всему, видео датируется началом 2025 года, поэтому неясно, как давно эти решения были доступны. Также неясно, использовались ли они в реальных расследованиях или по-прежнему работают с последними версиями iOS. Пока что ни Apple , ни Magnet Forensics не прокомментировали появившуюся информацию.
Все самые свежие новости iPhone вы найдете в разделе Apple на сайте GizChina .
Статья " Ваш iPhone перезагружается для защиты, но GrayKey может обойти эту защиту" была первоначально опубликована на GizChina.