Magnet Forensics утверждает, что её инструменты позволяют сохранять данные iPhone, к которым доступ затруднён новыми функциями безопасности Apple. Компания представила устройство GrayKey Preserve и режим Evidence Preservation Mode для существующего оборудования GrayKey, используемого правоохранительными органами для доступа к заблокированным смартфонам.
Режим перезагрузки по неактивности в iOS 18.1
В iOS 18.1 Apple внедрила функцию, которая перезагружает iPhone после 72 часов без разблокировки. Устройство возвращается в состояние Before First Unlock (BFU), где доступ к ключам шифрования ограничен. Это значительно усложняет взлом телефона методом перебора паролей или другими способами.
Ранее по теме: Как взломать iPhone – недешевый способ от Grayshift.
Возможности GrayKey Preserve
Обучающее видео для правоохранительных органов, опубликованное в начале 2025 года, демонстрирует, как GrayKey Preserve удерживает устройство в состоянии After First Unlock (AFU) даже при перезагрузке. Режим Evidence Preservation Mode также предотвращает истечение срока действия кэшированных геоданных, недавно удалённых фотографий и сообщений iMessage, сохраняя их неопределённо долго.
После первоначального доступа GrayKey Preserve отключает сотовую связь, Bluetooth и Wi-Fi, изолируя телефон от входящих коммуникаций. Это позволяет правоохранительным органам «заморозить» данные, ожидая разрешения на попытку извлечения информации.
Предположения о механизме работы
Видео не раскрывает технические детали работы функции. Исследователь безопасности iPhone Jiska Classen предполагает, что речь может идти о манипуляции с системным временем или отключении задач, отвечающих за истечение срока хранения данных.
Ранее по теме: Код Apple раскрывает детали Home Hub и iPhone Duo.
