Според съобщенията, Magnet Forensics е намерила начин да заобиколи функцията за сигурност Inactivity Reboot, която... Apple въведено в актуализацията iOS 18.1. Констатациите на 404 Media показват, че създателите на популярния инструмент за отключване GrayKey са разработили решение, което позволява на заключен телефон да запази състоянието си за последващо извличане на данни дори след принудително рестартиране.
Може да се интересувате от
Усложнения за разследващите и крадците
Функцията за рестартиране при неактивност се рестартира автоматично iPhone ако не бъде отключено в продължение на 72 часа. Това ще върне устройството в maxМинимално защитено състояние BFU (Преди първо отключване), при което чувствителните данни са твърдо защитени чрез ключове за криптиране, докато не бъде въведен правилният код за първи път. Pro Това е основна пречка за правоприлагащите органи, тъй като често отнема повече от три дни, за да се получи заповед за обиск или да се транспортира телефон до лаборатория. Мярката също така затруднява крадците, тъй като съкращава времевия прозорец, през който те да проникнат в по-малко рестриктивното състояние „След първо отключване“ (AFU), през което в RAM паметта остават достъпни повече данни.
Фото галерия
Замразяване на състоянието и манипулиране на времето
Според изтекло видео от началото на 2025 г., предназначено изключително за правоприлагащите органи, Magnet Forensics предлага ново хардуерно устройство, наречено GrayKey Preserve, и специален режим за запазване на доказателства. Тези инструменти могат да заснемат и запазват iPhone в състояние AFU, дори когато е физически рестартирано или прекъсва захранването. Това позволява на следователите безопасно да замразят данните, без да имат незабавен достъп до тях, и да изчакат необходимата съдебна заповед за претърсване.
Може да се интересувате от
Видеото не предоставя никакви технически подробности за процеса, но изследователят по сигурността Джиска Класен смята, че инструментът вероятно манипулира системния часовник на iPhone или може избирателно да изключва процеси, отговорни за изтичането на ключовете за данни. AppНито Лу, нито Magnet Forensics са коментирали официално ситуацията. Средностатистическият потребител вероятно няма да се заинтересува твърде много от гореизложеното. Ако обаче тази процедура помага за разкриването на повече престъпления, това ще е само за добро.
