Витік відео: Magnet Forensics стверджує, що GrayKey обходить автоматичне перезавантаження iPhone

404 Media отримала навчальне відео Magnet Forensics, у якому компанія стверджує, що її нове рішення обходить автоматичне перезавантаження iPhone. У відео представлено пристрій GrayKey Preserve і режим Evidence Preservation Mode, призначений для звичайного GrayKey. Обидва зберігають вилучений телефон у стані, з якого доступ до чутливих даних значно легший.

Apple тихо запровадила цю функцію в iOS; 404 Media писала про це в листопаді 2024 року. iPhone, який ніхто не відкривав протягом 72 годин, сам перезавантажується і повертається в стан Before First Unlock, де чутливі дані зашифровані, а силовий підбір пароля значно складніший, іноді практично неможливий. Правоохоронці висловили занепокоєння через цю зміну: вилучені телефони часто не можуть відкрити одразу, чекають дозволу або обробляють чергу пристроїв.

Що каже відео

«Це справжній прорив для iOS-форензики й функція, яку ми мали мати роки тому», — каже співробітник Magnet у відео, датованому початком 2025 року і призначеному лише для правоохоронців. За словами відео, рішення зберігає iPhone у стані After First Unlock; цей стан «фіксується», каже співробітник, тому після перезавантаження, обслуговування пам’яті або втрати електроенергії стан AFU не втрачається. За його словами, правоохоронці зберігають дані «нескінченно», а інструменти також борються з другою функцією: iOS через певну кількість днів автоматично видаляє зібрані локації, нещодавно видалені фото та повідомлення iMessage.

За поясненням співробітника, GrayKey Preserve вмикає режим польоту та вимикає Bluetooth, Wi-Fi і стільниковий зв’язок, щоб ізолювати дані на місці. В інтерфейсі до дозволу видно лише модель телефону та версію iOS, а не дані.

Оцінка експерта

404 Media поділилася транскриптом відео з Jiska Classen, дослідницею Hasso Plattner Institute, яка вивчає безпеку iPhone. За її словами, з відео не можна точно встановити, як працює нове рішення, але вона висунула кілька версій: можливо, Magnet знайшла спосіб маніпулювати годинником iPhone і «сповільнила» час або зупинила його хід навіть після перезавантаження; ймовірно, GrayKey вимикає ті процеси iOS, які встановлюють терміни для даних.

За оцінкою Classen, це «досить великий прорив» і, принаймні, повертає правоохоронцям стан до запровадження автоматичного перезавантаження. Apple і Magnet Forensics не відповіли на запит про коментар. Тепер усе залежить від Apple: вона має з’ясувати, як технологія Magnet обходить автоматичне перезавантаження, і як запобігти заморожуванню телефонів та чутливих даних, що зберігаються в них, у часі.