GrayKey научился обходить защитную перезагрузку iPhone, которая должна была мешать взлому

Почти два года назад Apple добавила в iOS 18.1 функцию Inactivity Reboot — механизм, который принудительно перезагружает iPhone, если устройство не разблокировали в течение 72 часов. Идея простая: после перезагрузки телефон возвращается в состояние «до первой разблокировки» (Before First Unlock, сокращенно BFU), в котором значительная часть данных защищена шифрованием и недоступна без ввода пароля. Это создавало серьезную головную боль для следователей и криминалистических лабораторий — пока они получали ордер и везли изъятый iPhone на экспертизу, устройство успевало «забыться» и запереть всё важное обратно.

Как сообщает издание 404 Media, компания Magnet Forensics — создатель печально известного инструмента для взлома GrayKey — судя по всему, нашла способ обойти эту защиту. Авторы издания ссылаются на обучающее видео, предположительно датированное началом 2025 года и предназначенное исключительно для сотрудников правоохранительных органов. В ролике сотрудник Magnet рассказывает о новом устройстве GrayKey Preserve и режиме Evidence Preservation Mode для существующего оборудования GrayKey. Оба решения якобы умеют «замораживать» состояние «после первой разблокировки» (After First Unlock, сокращенно AFU) даже в случае перезагрузки телефона — будь то из-за разрядки батареи, обслуживания памяти или чего угодно еще. По словам представителя компании, именно в этом и заключается «настоящая магия» их инструмента.

Технических подробностей о механизме обхода в видео не приводится, но исследователь безопасности iPhone Йиска Классен предположила два возможных сценария: либо Magnet научилась подделывать показания системных часов устройства, либо просто отключает процессы, отвечающие за истечение срока действия определенных данных. Издание 404 Media обратилось за комментарием и к Apple, и к Magnet Forensics, но обе компании предпочли многозначительное молчание.

Пока неясно, как долго эта технология уже доступна правоохранительным органам, применялась ли она в реальных расследованиях и работает ли обход против последних версий iOS. Учитывая, что Apple обычно довольно оперативно закрывает подобные лазейки патчами, не исключено, что к моменту публикации этого текста GrayKey Preserve уже устарел — но пока гонка вооружений между Apple и криминалистическими компаниями продолжается без видимого победителя.

@FixedOneNews