Создатель GrayKey, по данным СМИ, научился обходить перезагрузку iPhone после бездействия

Компания Magnet Forensics, разработчик криминалистического комплекса GrayKey, предположительно нашла способ обойти защитную функцию iPhone Inactivity Reboot. Об этом сообщает 404 Media, на материал которого ссылается 9to5Mac.

Inactivity Reboot автоматически перезагружает iPhone, если его не разблокировали в течение 72 часов. После перезапуска смартфон возвращается в состояние Before First Unlock (BFU): часть чувствительных данных остаётся недоступной до первого ввода код-пароля. После разблокировки устройство переходит в менее строгое состояние After First Unlock (AFU), в котором для криминалистических инструментов может быть доступно больше данных.

По данным издания, Magnet Forensics подготовила отдельное устройство GrayKey Preserve и режим Evidence Preservation Mode для существующего оборудования GrayKey. Их задача — сохранить криминалистическое состояние iPhone, не предоставляя немедленный доступ к данным на устройстве. Это должно позволить правоохранительным органам удерживать устройство в нужном состоянии, пока они ожидают разрешения на его исследование.

В учебном видео для сотрудников правоохранительных органов, которое, как утверждается, датировано началом 2025 года, представитель компании говорит, что GrayKey может сохранить состояние AFU, даже если iPhone впоследствии перезагрузится — например, из-за потери питания.

Технические подробности обхода не раскрываются. Опрошенная 404 Media исследовательница безопасности iPhone Йиска Классен предположила, что речь может идти о манипуляциях с системными часами либо об отключении процессов, отвечающих за истечение срока действия определённых данных.

Неясно, как давно эта возможность доступна правоохранительным органам, применялась ли она в реальных расследованиях и работает ли на последних версиях iOS. Apple и Magnet Forensics не ответили на запросы журналистов.