Magnet Forensics заявила, что разработала способ обхода Inactivity Reboot — функции, которая автоматически перезагружает iPhone, если его не разблокировали 72 часа. По данным 404 Media, для этого компания создала отдельное устройство GrayKey Preserve и режим Evidence Preservation Mode для обычных GrayKey.
После первого ввода код-пароля iPhone переходит из режима Before First Unlock (BFU) в After First Unlock (AFU): часть ключей шифрования становится доступна системе, и криминалистическим инструментам проще работать с данными. Перезагрузка обычно возвращает устройство в BFU, где защищённые данные снова требуют код-пароля. В обучающем видео для правоохранительных органов сотрудник Magnet утверждает, что новые инструменты фиксируют AFU и сохраняют его даже после перезапуска или отключения питания.
Справка. Magnet Forensics. Компания выпускает GrayKey, инструмент для разблокировки и извлечения данных с iPhone и Android-смартфонов, который продаётся правоохранительным органам.
Apple добавила Inactivity Reboot в iOS 18.1 в 2024 году. Функция сокращает время, в течение которого полиция, криминалистические специалисты или похитители устройства могут попытаться получить доступ к данным без повторного ввода код-пароля.
Технический механизм обхода не раскрыт. Видео, полученное 404 Media, предположительно датировано началом 2025 года. Неизвестно, как давно технология доступна правоохранительным органам, применялась ли она в реальных расследованиях и работает ли на последних версиях iOS. Apple и Magnet Forensics не ответили изданию на запросы.
Что это значит
- Для вас. Inactivity Reboot по-прежнему переводит iPhone в более защищённый режим BFU. Утечка показывает, что в начале 2025 года Magnet заявляла о способе сохранить AFU после перезагрузки, однако его работоспособность на актуальных версиях iOS не установлена.
- В России. Источники не сообщают, доступен ли GrayKey российским ведомствам.
- Что сделать. Inactivity Reboot работает автоматически. Источники не описывают действий пользователя, которые могли бы повлиять на заявленный обход.
- За чем следить. Важно, подтвердят ли Apple или независимые исследователи существование обхода и его работу на актуальных версиях iOS.