Обикновено темата за функциите за сигурност на смартфоните се повдига след високопрофилни изтичания на информация и търсения, когато спорът за достъпа до данни излиза извън рамките на технологията и навлиза в процедурни детайли. Нов съдебен документ в САЩ показва, че една такава опция на Apple може значително да затрудни работата на съдебните следователи.

ФБР не е успяло да извлече данни от iPhone 13 на журналистката от The Washington Post Хана Натансън, тъй като устройството е било с активиран „Lockdown Mode“.

Това се посочва в материалите по делото, заведено от правителството на САЩ и свързано с разследването на изтичането на класифицирана информация. В документа се отбелязва, че звеното за компютърна криминалистика на ФБР не е успяло да извърши извличане на данни от iPhone, който е бил намерен включен и стоящ на зарядно, като екранът е показвал активен режим за висока сигурност.

Претърсването у Натансън е проведено през януари в рамките на делото срещу изпълнителя Аурелио Перес-Лугонес, който е обвинен, наред с другото, в незаконно съхраняване на информация, свързана с националната отбрана. Разследващите смятат, че той може да е бил източник на журналистката и да ѝ е предоставил секретните материали.

По време на претърсването ФБР иззело от журналистката също така MacBook Pro, диктофон Handy и преносим диск Seagate. Междувременно друг MacBook Pro изглежда е бил достъпен след поставяне на пръст върху сензора за пръстови отпечатъци, въпреки че самата Натансън твърди, че не използва биометрични данни, според документа. Според ФБР по това време все още не е било получено пълно изображение на лаптоп, но агентите са заснели част от данните, включително съдържанието на Signal, в снимки и аудио.

Apple позиционира „Lockdown Mode“ като мярка срещу целенасочени атаки и шпионски софтуер като решенията на NSO Group. Режимът ограничава някои функции на iOS, променя начина, по който се обработват прикачени файлове и уеб страници и затяга правилата за връзки с аксесоари и устройства от трети страни. На този фон мобилната криминалистична индустрия отбелязва, че много усъвършенствани техники зависят от уязвимости и физическа свързаност, а режимът Lockdown Mode може да прекъсне някои от тези сценарии, включително за инструменти на ниво GrayKey и Cellebrite.