Виробник GrayKey повідомляє, що він може уникнути «неактивного перезапуску» на iPhone – 9to5Mac

Згідно з повідомленнями 404 ЗМІMagnet Forensics оголосила, що знайшла спосіб обійти функцію безпеки iPhone, яка автоматично перезавантажує пристрій, якщо його не розблокувати протягом 72 годин. Ось деталі:

трохи контексту

Майже два роки тому в оновленні iOS 18.1 була представлена ​​функція Inactivity Restart, яка змушує ваш iPhone перезавантажуватися, якщо він не був розблокований протягом 72 годин.

По суті, ця функція ускладнює правоохоронним органам і інструментам судової експертизи доступ до даних на заблокованому iPhone. Це пояснюється тим, що після перезавантаження пристрій повертається до стану «Перед першим розблокуванням» (BFU) замість того, щоб залишатися в менш обмежувальному стані «Після першого розблокування» (AFU).

Коли iPhone перебуває в стані BFU, пристрій перебуває в стані AFU, оскільки певні конфіденційні дані залишаються захищеними ключами шифрування та доступні лише після того, як користувач вперше введе пароль.

З цього моменту велика частина даних пристрою залишатиметься доступною, доки iPhone знову не буде перезапущено та повернено до BFU.

Автоматичний перезапуск вашого iPhone означає, що якщо ваш пристрій буде конфісковано правоохоронними органами, його можна буде повернути до BFU до того, як слідчі зможуть отримати до нього доступ, оскільки отримання ордера та транспортування пристрою до лабораторії криміналістики може зайняти час.

як 404 ЗМІ Як зазначалося під час випуску iOS 18.1, ця функція ускладнює злодіям та іншим зловмисникам зберігати вкрадені iPhone в AFU достатньо довго, щоб розробити або використовувати методи для їх злому.

Повідомляється, що GrayKey уникає неактивних перезапусків

404 ЗМІ сьогодні повідомили, що Magne Forensics, компанія, яка розробила інструмент розблокування телефону GrayKey, схоже, розробила спосіб обійти функцію неактивного перезапуску iPhone на основі «навчальних та навчальних відео, створених спеціально для правоохоронних органів і, як вважають, датуються початком 2025 року».

Відповідно до звіту, Magnet розробив новий пристрій під назвою GrayKey Preserve, а також режим збереження доказів для існуючого обладнання GrayKey.

Повідомляється, що обидва призначені для підтримки криміналістичного стану iPhone без негайного розкриття даних, що зберігаються на пристрої, що дозволяє правоохоронним органам зберігати їх у такому стані, чекаючи дозволу на пошук.

У звіті стверджується, що хоча у відео не описується технічний механізм обходу, GrayKey пояснює, що стан AFU iPhone можна зберегти, навіть якщо пристрій перезавантажиться.

З доповіді:

«Цей стан AFU фіксується за допомогою GrayKey Preserve and Evidence Preservation Mode», — каже співробітник. “Навіть якщо пристрій перезавантажується з різних причин, таких як збереження пам’яті або втрата живлення, стан AFU не втрачається. Це справжня магія, що стоїть за GrayKey Preserve і функцією Evidence Preservation Mode.”

404 ЗМІ Ми звернулися до Apple і Magne Forensics, але ніхто не відповів на запит про коментарі. Вони також проконсультувалися з дослідником безпеки iPhone Зіскою Классен, яка сказала, що Magnet, можливо, знайшов спосіб маніпулювати годинником iPhone або повністю зупинити процеси, пов’язані з закінченням терміну дії певних даних.

Схоже, відео з початку 2025 року, але незрозуміло, як довго ця технологія була доступна правоохоронним органам, чи використовувалася вона в реальному розслідуванні, чи ефективний обхідний шлях проти останніх версій iOS.

читати 404 ЗМІНатисніть це посилання, щоб переглянути повний звіт.

Варто перевірити на Amazon