У полиции может появиться новый способ обхода защиты заблокированных iPhone

Издание 404 Media сообщает, что видело учебное видео, подготовленное для сотрудников правоохранительных органов, в котором показано, как инструменты компании Magnet Forensics позволяют обойти одну из функций безопасности Apple. Речь идёт о функции перезагрузки при неактивности, внедрённой Apple в 2024 году: она автоматически перезапускает iPhone, если устройство не разблокировалось более 72 часов.

До сих пор такая перезагрузка существенно затрудняла полиции доступ к данным на заблокированном устройстве. Согласно видео, увиденному 404 Media, Magnet Forensics разработала обходной путь с помощью нового инструмента GrayKey Preserve и нового режима сохранения данных для уже существующего продукта GrayKey, который компания продаёт полиции в основном как средство разблокировки смартфонов.

Как это предположительно работает

В видео точный технический механизм не раскрывается, однако 404 Media предполагает, что инструменты Magnet способны удерживать устройство в состоянии After First Unlock (AFU) — «после первой разблокировки», не давая ему перейти в более защищённое состояние Before First Unlock (BFU), при котором данные сильнее зашифрованы и труднее доступны кому-либо, кроме владельца. В видео приведены слова представителя Magnet о том, что даже если устройство перезагружается по любой причине — из-за обслуживания памяти, потери питания или иной — состояние AFU сохраняется.

Сотрудники Magnet также утверждали, что новые инструменты способны блокировать автоматические функции iPhone, которые обычно удаляют определённые данные спустя установленное число дней, включая кэшированную историю местоположений, а также недавно удалённые сообщения iMessage и фотографии.

Эта информация стала известна на фоне обвинений в адрес как местных полицейских управлений, так и ряда федеральных ведомств США в нарушении границ цифровой приватности граждан.