Theo các nguồn tin, Magnet Forensics đã tìm ra cách vượt qua tính năng bảo mật Khởi động lại sau khi không hoạt động (Inactivity Reboot), tính năng này Apple được giới thiệu trong bản cập nhật iOS 18.1. Kết quả điều tra của 404 Media cho thấy những người tạo ra công cụ mở khóa phổ biến GrayKey đã phát triển một giải pháp cho phép điện thoại bị khóa giữ nguyên trạng thái để trích xuất dữ liệu sau này ngay cả sau khi khởi động lại bắt buộc.
Bạn có thể quan tâm đến
Những rắc rối đối với các nhà điều tra và những tên trộm.
Tính năng Khởi động lại khi không hoạt động sẽ tự động khởi động lại. iPhone Nếu thiết bị không được mở khóa trong vòng 72 giờ, nó sẽ được trả về trạng thái ban đầu. maxTrạng thái BFU (Trước khi mở khóa lần đầu) an toàn tối thiểu, trong đó dữ liệu nhạy cảm được bảo vệ nghiêm ngặt bằng các khóa mã hóa cho đến khi mã chính xác được nhập lần đầu tiên. Pro Đây là một trở ngại lớn đối với các cơ quan thực thi pháp luật, vì thường mất hơn ba ngày để có được lệnh khám xét hoặc vận chuyển điện thoại đến phòng thí nghiệm. Biện pháp này cũng gây khó khăn hơn cho những tên trộm, vì nó rút ngắn thời gian để chúng đột nhập vào trạng thái Sau khi Mở Khóa Lần Đầu (AFU) ít hạn chế hơn, trong đó nhiều dữ liệu vẫn có thể truy cập được trong RAM.
photo Gallery
Đóng băng trạng thái và thao túng thời gian
Theo một video bị rò rỉ từ đầu năm 2025, vốn chỉ dành riêng cho các cơ quan thực thi pháp luật, Magnet Forensics cung cấp một thiết bị phần cứng mới có tên GrayKey Preserve và Chế độ Bảo quản Bằng chứng đặc biệt. Những công cụ này có thể thu thập và bảo quản bằng chứng. iPhone ở trạng thái AFU ngay cả khi thiết bị được khởi động lại vật lý hoặc mất điện. Điều này cho phép các nhà điều tra đóng băng dữ liệu một cách an toàn mà không cần truy cập ngay lập tức, và chờ lệnh của tòa án cần thiết để tiến hành tìm kiếm.
Bạn có thể quan tâm đến
Video không cung cấp bất kỳ chi tiết kỹ thuật nào về quy trình, nhưng nhà nghiên cứu bảo mật Jiska Classen tin rằng công cụ này có thể thao túng đồng hồ hệ thống của iPhone hoặc có thể chọn lọc tắt các tiến trình chịu trách nhiệm về việc hết hạn khóa dữ liệu. AppCả Lu và Magnet Forensics đều chưa đưa ra bình luận chính thức nào về vụ việc. Người dùng thông thường có lẽ sẽ không quá quan tâm đến những điều trên. Tuy nhiên, nếu quy trình này giúp phát hiện tội phạm hiệu quả hơn, thì đó chỉ là điều tốt.
