Արտահոսած տեսանյութ. Magnet Forensics-ը պնդում է, որ GrayKey-ն շրջանցում է iPhone-ի ավտոմատ վերագործարկումը

404 Media-ն ձեռք է բերել Magnet Forensics-ի ուսումնական տեսանյութ, որում ընկերությունը պնդում է, որ իր նոր լուծումը շրջանցում է iPhone-ի ավտոմատ վերագործարկումը։ Տեսանյութում ներկայացված են GrayKey Preserve սարքը և սովորական GrayKey-ի համար նախատեսված Evidence Preservation Mode-ը։ Երկուսն էլ բռնագրավված հեռախոսը պահում են այնպիսի վիճակում, որտեղից զգայուն տվյալներին հասանելիությունը շատ ավելի հեշտ է։

Apple-ը այս գործառույթը iOS-ում գաղտնի ներմուծեց. 404 Media-ն այդ մասին գրել էր 2024 թվականի նոյեմբերին։ iPhone-ը, որը 72 ժամվա ընթացքում ոչ ոք չի բացել, ինքնուրույն վերագործարկվում է և վերադառնում Before First Unlock վիճակին, որտեղ զգայուն տվյալները գաղտնագրված են, և գաղտնաբառի ուժային կոտրումը շատ ավելի դժվար է, երբեմն գործնականում անհնար։ Իրավապահները փոփոխության ժամանակ մտահոգություն հայտնեցին. բռնագրավված հեռախոսները հաճախ անմիջապես չեն բացում, սպասում են թույլտվության կամ մշակում են սարքերի հերթը։

Ինչ է ասում տեսանյութը

«Սա իսկական թռիչք է iOS-ի ֆորենզիկայի համար և գործառույթ, որը պետք է ունենայինք տարիներ առաջ»,— ասում է Magnet-ի աշխատակիցը տեսանյութում, որը թվագրվում է 2025 թվականի սկզբով և նախատեսված էր միայն իրավապահների համար։ Տեսանյութի համաձայն՝ լուծումը iPhone-ը պահում է After First Unlock վիճակում. այս վիճակը «ֆիքսվում է», ասում է աշխատակիցը, ուստի վերագործարկումից, հիշողության սպասարկումից կամ էլեկտրաէներգիայի կորստից հետո էլ AFU վիճակը չի կորչում։ Նրա խոսքով՝ իրավապահները տվյալները պահում են «անսահմանափակ», իսկ գործիքները պայքարում են նաև երկրորդ գործառույթի դեմ. iOS-ը որոշ օրեր անց ինքնաշխատ ջնջում է հավաքված տեղադրությունները, վերջերս ջնջված լուսանկարներն ու iMessage-ները։

Աշխատակցի բացատրությամբ՝ GrayKey Preserve-ը միացնում է ինքնաթիռի ռեժիմը և անջատում Bluetooth-ը, Wi-Fi-ը և բջջային կապը, որպեսզի տվյալները տեղում մեկուսացվեն։ Ինտերֆեյսում թույլտվությունից առաջ երևում են միայն հեռախոսի մոդելը և iOS-ի տարբերակը, իսկ տվյալները՝ ոչ։

Փորձագետի գնահատականը

404 Media-ն տեսանյութի տառադարձությունը կիսել է Jiska Classen-ի՝ Hasso Plattner Institute-ի հետազոտողի հետ, որը ուսումնասիրում է iPhone-ի անվտանգությունը։ Նրա խոսքով՝ տեսանյութից հնարավոր չէ ճշգրիտ պարզել, թե ինչպես է աշխատում նոր լուծումը, սակայն նա մի քանի վարկած առաջ քաշեց. հնարավոր է՝ Magnet-ը գտել է iPhone-ի ժամացույցը մանիպուլացնելու եղանակ և «դանդաղեցրել» ժամանակը կամ կանգնեցրել ժամացույցի առաջընթացը նույնիսկ վերագործարկումից հետո. հավանաբար, GrayKey-ն անջատում է iOS-ի այն գործընթացները, որոնք ժամկետներ են սահմանում տվյալների համար։

Classen-ի գնահատմամբ՝ սա «բավականին մեծ թռիչք է» և գոնե իրավապահներին վերադարձնում է ավտոմատ վերագործարկման ներդրումից առաջ եղած վիճակին։ Apple-ը և Magnet Forensics-ը մեկնաբանության հարցմանը չեն պատասխանել։ Այժմ ամեն ինչ կախված է Apple-ից. նա պետք է պարզի, թե Magnet-ի տեխնոլոգիան ինչպես է շրջանցում ավտոմատ վերագործարկումը և ինչպես կանխի հեռախոսների ու դրանցում պահվող զգայուն տվյալների ժամանակի մեջ սառեցումը։