Новый инструмент GrayKey Preserve позволяет правоохранительным органам удерживать изъятые устройства Apple в доступном состоянии после первой разблокировки, обходя защитную перезагрузку iOS.
Содержание8 разделов · нажмите, чтобы развернуть
Взломать защищенное мобильное устройство становится значительно проще, если пользователь уже разблокировал его хотя бы один раз после перезагрузки. До недавнего времени у сотрудников полиции оставалось ограниченное время на извлечение информации, прежде чем срабатывали встроенные алгоритмы безопасности мобильной операционной системы.
Защита от бездействия в актуальных версиях iOS
Компания Apple продолжает усиливать конфиденциальность пользователей на аппаратном и программном уровнях. В версии iOS 18.1 появилась защитная функция автоматической перезагрузки при длительном бездействии смартфона. Если устройство не разблокируют в течение 72 часов, оно принудительно перезагружается.
После этого аппарат переходит в состояние «до первой разблокировки» или BFU (Before First Unlock). В этом режиме криптографические ключи заблокированы в защищенном анклаве процессора, а данные на накопителе остаются зашифрованными. Подобный подход делает классический метод перебора паролей (brute-force) практически неэффективным для сторонних лиц и специализированных сервисов.
Что предлагает компания Magnet Forensics
Разработкой решений для извлечения данных занимается компания Magnet Forensics. Ее аппаратные комплексы активно применяются государственными структурами по всему миру для работы с изъятыми смартфонами.
Недавно в открытом доступе оказалось внутреннее обучающее видео для сотрудников правоохранительных органов. В ролике демонстрируется специализированное устройство GrayKey Preserve и сопутствующий режим сохранения доказательств для базовых комплексов GrayKey.
Инструмент предназначен для удержания смартфона в режиме после первой разблокировки (AFU — After First Unlock). Даже если с момента изъятия прошли те самые критические 72 часа, комплекс предотвращает автоматическую перезагрузку системы.
| Режим iOS | Криптографические ключи | Доступность данных |
| BFU (До первой разблокировки) | Заблокированы | Минимальная, защита от перебора |
| AFU (После первой разблокировки) | Доступны в памяти | Максимальная, файлы расшифрованы |
Технические особенности работы обхода
Попадание смартфона в руки специалистов требует изоляции устройства от внешних сетей, чтобы удаленно не сработали триггеры стирания или блокировки. При подключении к GrayKey Preserve система принудительно отключает модули сотовой связи, сети Wi-Fi и беспроводной интерфейс Bluetooth.
Исследователь безопасности мобильных систем Йиска Классен изучила доступные материалы и предположила механику обхода. По ее мнению, разработчики инструмента используют манипуляции с системными часами устройства. Искусственное замораживание или сдвиг таймера времени мешает операционной системе зафиксировать истечение 72-часового периода бездействия.
Дополнительно блокируются фоновые процессы, отвечающие за обновление кэшированных данных о геолокации, удаленных фотографий и входящих сообщений iMessage. Данные буквально замораживаются в памяти до момента получения официального ордера и начала полноценного экспертного извлечения.
Последствия для владельцев мобильных устройств
Подобные разработки создают постоянное напряжение между производителями потребительской электроники и структурами безопасности. Обычные пользователи получают эффективную защиту от физического вмешательства благодаря регулярным обновлениям операционной системы. Однако появление специализированных обходных путей показывает, что аппаратная защита остается предметом постоянного противостояния.
Чтобы минимизировать риски при утере или изъятии смартфона, эксперты рекомендуют своевременно устанавливать актуальные обновления безопасности и использовать длинные буквенно-цифровые коды доступа вместо стандартных коротких комбинаций из цифр.
FAQ
Почему стандартная блокировка экрана не защищает полностью?
Блокировка экрана гаджета отключает доступ к интерфейсу, но не всегда переводит накопитель в наиболее защищенный режим BFU. До первой перезагрузки после включения питания критические ключи шифрования остаются в оперативной памяти для обеспечения работы фоновых служб.
Что происходит с данными в режиме BFU?
В этом состоянии файлы на накопителе зашифрованы индивидуальными ключами, которые привязаны к защищенному процессору устройства. Попытка перебрать пароль в таких условиях сопряжена с аппаратными задержками и лимитами на количество неверных попыток.
Помогает ли выключение смартфона при угрозе изъятия?
Полное выключение питания принудительно переводит аппарат в состояние BFU и обнуляет оперативную память. Это самый надежный способ защитить конфиденциальную информацию от несанкционированного извлечения физическими методами.
Комментариев 0