Spoločnosť Magnet Forensics údajne našla spôsob, ako obísť bezpečnostnú funkciu Inactivity Reboot, ktorú Apple zaviedol v aktualizácii iOS 18.1. Zistenia servera 404 Media naznačujú, že tvorcovia populárneho odomykacieho nástroja GrayKey vyvinuli riešenie, vďaka ktorému si uzamknutý telefón aj po vynútenom reštarte zachová stav pre následnú extrakciu dát.
Mohlo by vás zaujímať
Komplikácie pre vyšetrovateľov i zlodeja
Funkcia Inactivity Reboot automaticky reštartuje iPhone v prípade, že nedôjde k jeho odomknutiu po dobu 72 hodín. Tým sa zariadenie vráti do maximálne zabezpečeného stavu BFU (Before First Unlock), v ktorom sú citlivé dáta tvrdo chránené šifrovacími kľúčmi až do prvého zadania správneho kódu. Pro policajné zložky to predstavuje zásadnú prekážku, pretože získanie povolenia na prehliadku alebo prevoz telefónu do laboratória často trvá dlhšie ako tri dni. Opatrenie tiež sťažuje situáciu zlodejom, ktorým skracuje časové okno na prelomenie ochrany v menej reštriktívnom stave AFU (After First Unlock), počas ktorého zostáva v operačnej pamäti prístupná väčšia časť dát.
Zmrazenie stavu a manipulácia s časom
Podľa uniknutého videa zo začiatku roku 2025, ktoré bolo určené výhradne pre orgány činné v trestnom konaní, ponúka Magnet Forensics nové hardvérové zariadenie s názvom GrayKey Preserve a špeciálny režim Evidence Preservation Mode. Tieto nástroje dokážu zachytiť a udržať iPhone v stave AFU aj vo chvíli, keď u neho dôjde k fyzickému reštartu alebo strate napájania. Vyšetrovatelia si tak môžu dáta bezpečne zmraziť bez toho, aby k nim ihneď pristupovali, av pokoji počkať na potrebný súdny príkaz na prehliadku.
Mohlo by vás zaujímať
Technické pozadie celého postupu video nespresňuje. Bezpečnostná výskumníčka Jiska Classen sa však domnieva, že nástroj pravdepodobne manipuluje so systémovými hodinami iPhonu alebo dokáže cielene vypínať procesy zodpovedné za vypršanie platnosti dátových kľúčov. Zástupcovia Applu ani Magnet Forensics sa k situácii oficiálne nevyjadrili. Bežného užívateľa asi vyššie uvedené príliš zaujímať nebude. Ak však tento postup viac napomôže odhaľovaniu trestnej činnosti, bude to jedine dobre.