Полиция США обходит функцию автоматической перезагрузки iPhone

Книга 404 Media сообщило, что компания, производящая устройства для взлома телефонов, создала решение, которое переводит iPhone в состояние, облегчающее полиции доступ к хранящимся на них конфиденциальным данным.

В ноябре 2024 года уже выяснилось, что Apple незаметно внедрила в iOS новую функцию: автоматическую перезагрузку iPhone, если он не был разблокирован в течение 72 часов. Цель опции под названием «Перезагрузка при бездействии» (inactivity reboot), — перевести телефон в состояние, затрудняющее взлом и последующее извлечение конфиденциальных данных с помощью криминалистических инструментов.

В момент внедрения этого нововведения представители правоохранительных органов выразили обеспокоенность, поскольку зачастую они не могут сразу приступить к взлому изъятых iPhone. Это может быть связано, в частности, с ожиданием судебного ордера или просто с очередью на разблокировку большого количества устройств.

Новая техника для обхода функции была разработана компанией Magnet Forensics — создателем GrayKey, популярного инструмента для правоохранительных органов, позволяющего разблокировать iPhone и Android‑смартфоны и получать доступ к их данным. Как следует из видео, Magnet разработала новое девайс под названием GrayKey Preserve, а также функцию Evidence Preservation Mode (“Режим сохранения доказательств”) для своих стандартных устройств GrayKey.

Книга получило видеозапись, демонстрирующую работу GrayKey Preserve. На видео сотрудник Magnet Forensics называет этот средство «революционным решением для криминалистического анализа iOS», способным сохранять пользовательские информация «неограниченно долго».

GrayKey Preserve является частью системы GrayKey — инструмента, позволяющего правоохранительным органам разблокировать iPhone и Android‑устройства и получать доступ к хранящимся на них данным без ввода кода разблокировки. По данным Magnet Forensics, GrayKey используют более 1200 ведомств в 40 странах мира. Однако производительность этого инструмента ограничивалась протоколами безопасности Apple.

GrayKey Preserve позволяет полиции поддерживать iPhone в состоянии, известном как AFU (After First Unlock — «после первой разблокировки»). В этом режиме часть данных на устройстве остается незашифрованной, что облегчает доступ к ним и их извлечение. Опция безопасности Apple обычно переводит устройство в состояние BFU (Before First Unlock — “до первой разблокировки”) после 72 часов бездействия, вновь активируя усиленную защиту шифрованием. Именно этот механизм и обходит GrayKey Preserve: в соответствии с отчёту, платформа способна удерживать телефон в состоянии AFU даже после перезагрузки. В дополнение к этого, решение, по‑видимому, затрудняет для владельца возможность удалённого перевода устройства в защищённый режим (например, путем включения авиарежима и отключения беспроводной связи). 

Ранее сообщалось, что киберпреступные группировки начали использовать для взлома iPhone коммерческое шпионское программное обеспечение, которое ранее было доступно в основном правительственным структурам. Владельцы смартфонов Apple могут пострадать от кражи текстовых сообщений, фотографий, заметок и данных календаря. О двух кампаниях против iPhone сообщили исследователи Google, iVerify и Lookout. Так, в Google обнаружили запутанный набор инструментов для взлома iPhone под названием Coruna, который изначально разработали для неназванного государственного заказчика. Исследователи iVerify считают, что за разработкой стоит американский оборонный подрядчик L3Harris, который продал набор правительству США.