По сообщениям, компания Magnet Forensics нашла способ обойти функцию безопасности «Перезагрузка при бездействии», которая Apple представлено в обновлении iOS 18.1. Результаты расследования 404 Media показывают, что создатели популярного инструмента разблокировки GrayKey разработали решение, позволяющее заблокированному телефону сохранять свое состояние для последующего извлечения данных даже после принудительной перезагрузки.
Вас может заинтересовать
Осложнения для следователей и воров
Функция перезагрузки в период бездействия автоматически перезапускает приложение. iPhone Если устройство не будет разблокировано в течение 72 часов, это вернет его в рабочее состояние. maxМинимальное безопасное состояние BFU (Before First Unlock), при котором конфиденциальные данные надежно защищены ключами шифрования до тех пор, пока не будет впервые введен правильный код. Pro Это серьёзное препятствие для правоохранительных органов, поскольку получение ордера на обыск или доставка телефона в лабораторию часто занимает более трёх дней. Эта мера также затрудняет работу воров, поскольку сокращает временной промежуток для взлома в менее ограниченном режиме After First Unlock (AFU), в течение которого в оперативной памяти остаётся доступ к большему объёму данных.
Фотогалерея
Замораживание состояния и манипулирование временем
Согласно просочившемуся в сеть видеоролику начала 2025 года, предназначенному исключительно для правоохранительных органов, компания Magnet Forensics предлагает новое аппаратное устройство под названием GrayKey Preserve и специальный режим сохранения доказательств. Эти инструменты позволяют собирать и сохранять данные. iPhone В состоянии AFU данные сохраняются даже после физической перезагрузки или отключения питания. Это позволяет следователям безопасно заморозить данные, не получая к ним немедленного доступа, и дождаться необходимого постановления суда для проведения обыска.
Вас может заинтересовать
В видеоролике не приводятся технические подробности процесса, но исследователь в области безопасности Йиска Классен считает, что этот инструмент, вероятно, манипулирует системными часами iPhone или может выборочно отключать процессы, ответственные за истечение срока действия ключа данных. AppНи Лу, ни компания Magnet Forensics официально не прокомментировали ситуацию. Среднестатистического пользователя это, вероятно, не слишком заинтересует. Однако, если эта процедура поможет лучше раскрывать преступления, это будет только к лучшему.
