Поліція США обійшла захист iPhone завдяки новому інструменту

Автор ·

Функція Inactivity Reboot, впроваджена Apple в iOS у 2024 році, мала на меті захистити iPhone від несанкціонованого доступу. Однак поліція США знайшла спосіб обійти цю функцію за допомогою розробки компанії Magnet Forensics, як повідомляє 404 Media.

Що таке Inactivity Reboot

Inactivity Reboot автоматично перезавантажує iPhone після 72 годин бездіяльності, переходячи в стан підвищеного захисту (BFU), де дані шифруються, ускладнюючи доступ до них.

Проблема для правоохоронців

Ця функція стала перешкодою для поліції, оскільки вилучені пристрої можуть залишатися в сховищі доказів довше трьох днів, після чого отримати дані стає майже неможливо.

Рішення від Magnet Forensics

Компанія Magnet Forensics розробила пристрій GrayKey Preserve, який дозволяє поліції підтримувати iPhone в стані після розблокування (AFU), навіть після автоматичного перезавантаження. Це забезпечує доступ до не зашифрованих даних.

  • GrayKey Preserve активує авіарежим, блокуючи бездротові з'єднання.
  • Додана функція Evidence Preservation Mode запобігає видаленню деяких даних, таких як кешовані місця розташування та нещодавно видалені фото.

Невідомі деталі

Технічні деталі обходу захисту Apple не розкриваються. Дослідниця Джиска Классен припускає, що це може бути пов'язано з маніпуляціями системним годинником або відключенням процесів, що відповідають за видалення даних.

Apple та Magnet Forensics поки не надали коментарів. Невідомо також, наскільки широко використовується новий інструмент і чи підтримує він останні версії iOS.

Джерело: Mezha.Media (https://mezha.ua/news/cops-bypass-iphone-s-inactivity-reboot-315783/)