Ваш iPhone незаметно блокируется через 72 часа — и, возможно, этот инструмент для криминалистического анализа нашел способ обойти эту блокировку.

72-часовая блокировка безопасности

Компания Apple неизменно уделяет первостепенное внимание безопасности пользователей и конфиденциальности данных во всей своей экосистеме, часто внедряя надежные средства защиты в iOS. Одна из таких функций, незаметно представленная в 2024 году, — это «перезагрузка при бездействии». Если iPhone остается заблокированным и нетронутым в течение 72 часов, он автоматически перезагружается. Этот механизм переводит устройство в более строгий режим безопасности, изменяя способ доступа к данным и их шифрования.

Обычно, после стандартной перезагрузки, iPhone разблокируется и переходит в состояние «После первой разблокировки» (AFU), что делает доступными определенные ключи шифрования, позволяя приложениям и фоновым службам бесперебойно работать. Однако, если устройство перезагружается из-за бездействия и остается заблокированным, оно возвращается в состояние «До первой разблокировки» (BFU). В режиме BFU (Background-Foundation) особо конфиденциальные данные остаются сильно зашифрованными и, как известно, их крайне сложно извлечь с помощью сторонних инструментов.

Режимы GrayKey Preserve и Evidence Preservation

Несмотря на строгие меры безопасности Apple, индустрия цифровой криминалистики продолжает оспаривать эти меры. Компания Magnet Forensics — разработчик спорного инструмента GrayKey для извлечения данных с телефонов, используемого правоохранительными органами, — заявила о прорыве. Согласно просочившимся видео и отчетам по безопасности, компания разработала устройство и возможности, известные как GrayKey Preserve, включающие «Режим Evidence Preservation».

Этот специализированный инструмент призван нейтрализовать таймер перезагрузки iOS в режиме бездействия. Захватывая и поддерживая состояние AFU (Active-Foundation Update), технология, как утверждается, предотвращает автоматическую блокировку iPhone в более безопасном состоянии BFU, даже если устройство теряет питание или подвергается неожиданным перезагрузкам с течением времени. Следовательно, эксперты-криминалисты могут извлекать конфиденциальные данные, такие как кэшированные местоположения, недавно удаленные фотографии и удаленные iMessages, которые в противном случае были бы безвозвратно стерты или заблокированы.

Дилемма конфиденциальности ИИ: Siri и контекст устройства

Эта разворачивающаяся техническая битва совпадает с масштабной эволюцией в фреймворке искусственного интеллекта Apple. Благодаря усовершенствованным версиям ИИ Siri, iPhone теперь могут осуществлять глубокий поиск по личным сообщениям, включая сообщения, электронную почту, фотографии и записи календаря, чтобы предоставлять контекстно-зависимые ответы. Хотя Apple использует локальную обработку на устройстве и частные облачные вычисления, чтобы гарантировать защиту личных запросов от корпоративного отслеживания, базовые персональные данные все еще должны физически находиться на телефоне.

Эксперты по безопасности подчеркивают важное различие: хотя Apple Intelligence обеспечивает безопасность обработки данных моделями ИИ, она не решает проблему физической безопасности самого устройства. Если злоумышленник или правоохранительные органы получат физический доступ к разблокированному или уязвимому iPhone, защита хранящихся в нем файлов будет столь же важна, как и защита алгоритмов, взаимодействующих с ними.

Взгляд в будущее

Точный механизм обхода Magnet остается неподтвержденным, исследователи предполагают, что инструменты могут манипулировать системными часами или блокировать фоновые процессы истечения срока действия. Поскольку Apple продолжает расширять границы возможностей гиперперсонализированных функций голосового помощника, необходимость защиты физического оборудования и базовых механизмов хранения становится все более актуальной. Защита конфиденциальности пользователей — это уже не просто облачное шифрование, это обеспечение герметичности физического хранилища.