Виробник GrayKey, імовірно, обходить захист iPhone після 72 годин бездіяльності

Magnet Forensics, розробник інструмента для доступу до даних iPhone GrayKey, імовірно знайшла спосіб обійти функцію Inactivity Reboot. Вона автоматично перезавантажує пристрій, якщо його не розблоковували 72 години.

Про це повідомило 404 Media, посилаючись на навчальне відео для правоохоронців, яке, ймовірно, датоване початком 2025 року. Apple і Magnet Forensics не відповіли на запити видання про коментар.

GrayKey зберігає стан після перезавантаження

За даними 404 Media, Magnet розробила окремий пристрій GrayKey Preserve та режим Evidence Preservation Mode для наявного обладнання GrayKey. Вони нібито дають змогу зберегти криміналістичний стан iPhone, не відкриваючи одразу дані на ньому.

У відео йдеться, що ці засоби можуть зберігати стан After First Unlock (AFU), навіть якщо телефон перезавантажиться через втрату живлення або з інших причин. Технічний механізм обходу у відео не пояснюють.

Чому Inactivity Reboot захищає дані

Після перезавантаження iPhone переходить зі стану AFU до Before First Unlock (BFU). У BFU частина чутливих даних залишається захищеною ключами шифрування, доступними лише після першого введення коду пристрою.

Функція, запроваджена в iOS 18.1, має ускладнити доступ до заблокованих телефонів для правоохоронців, криміналістичних інструментів і зловмисників, які можуть отримати викрадений iPhone.

Механізм і доступність залишаються невідомими

Дослідниця безпеки iPhone Джиска Классен припустила, що Magnet могла маніпулювати годинником пристрою або вимкнути процеси, які відповідають за завершення терміну дії певних даних. Це лише її оцінка, а не підтверджений опис технології.

Невідомо, як довго рішення доступне правоохоронцям, чи використовували його в реальних розслідуваннях і чи працює воно з найновішими версіями iOS.