Функцията Inactivity Reboot, която Apple добави за първи път в iOS през 2024 гoдина се считаше за една от тези, които трябва да защитят надеждно iPhone от проникване, когато той попадне в чужди ръце. Въпреки това полицията в САЩ, изглежда вече е намерила начин да я заобиколи, благодарение на разработка на компанията Magnet Forensics, както съобщава 404 Media.

Функцията Inactivity Reboot автоматично рестартира устройството поради „неактивност“, ако то не е било отключено в рамките на 72 часа. След това смартфонът преминава в състояние на засилена защита (BFU): данните се криптират допълнително, което затруднява достъпа до въвеждането на правилния PIN код/парола на собственика.

За полицията тази функция се превърна в реален проблем, тъй като иззетите iPhone могат да се намират в хранилището за доказателства или да чакат съдебно разрешение повече от три денонощия, а след автоматичното рестартиране извличането на данни от тях е почти невъзможно. Въпреки това компанията Magnet Forensics разработи обходен път специално за правоохранителните органи.

Става дума за устройство под името GrayKey Preserve, което се представя като „истински пробив в областта на криминалистичния анализ на iOS“ в обучително видео, което 404 Media успя да прегледа.

GrayKey Preserve е усъвършенствана версия на инструмента GrayKey, който вече позволява на правоохранителните органи да се свързват с iPhone и Android устройства и да получават достъп до данните без паролата на потребителите. Към момента базовото устройство се използва от над 1200 институции в 40 държави, но възможностите му бяха ограничени, по-специално поради споменатата по-горе функция Inactivity Reboot.

На практика GrayKey Preserve позволява на полицията да преведе и поддържа iPhone в състояние след отключване (AFU), при което част от данните на устройството остават некриптирани – дори след 72 часа бездействие и последващо автоматично рестартиране на устройството. Освен това инструментът очевидно затруднява възможността за отдалечен достъп на собственика, тъй като активира „самолетен режим“ и блокира безжичните връзки.

Освен това към базовия GrayKey е добавена опцията Evidence Preservation Mode, която предотвратява автоматичното изтриване на някои данни, като например кеширани местоположения, наскоро изтрити снимки и съобщения в iMessage. Видеото не разкрива технически подробности, така че не е ясно как точно устройството заобикаля защитата на Apple. Изследователката по сигурност Джиска Класен предполага, че това може да е свързано с манипулации на системния часовник или с изключване на процесите, отговарящи за автоматичното изтриване на данни.

Apple и Magnet все още не са отговорили на запитванията на 404 Media за коментар. Също така не е ясно доколко широко се използва този инструмент от полицията и дали работи с най-новите версии на iOS.