Обход защиты iPhone
Компания, производящая устройства для взлома телефонов, заявляет, что разработала решение, которое замораживает iPhone в состоянии, позволяющем правоохранительным органам более легко получать доступ к конфиденциальным данным внутри них, согласно видео, полученному 404 Media.
Это последний ход в никогда не заканчивающейся борьбе между Apple и компаниями, которые помогают полиции — иногда той, находящейся в авторитарных странах — взламывать iPhone.
Предыстория: функция автоматической перезагрузки Apple
В ноябре 2024 года 404 Media выяснила, что Apple бесшумно внедрила новую функцию в iOS, которая автоматически перезагружает iPhone, если он не был разблокирован в течение 72 часов. Идея этой так называемой «автоматической перезагрузки при неактивности» состоит в том, чтобы привести телефон в состояние, при котором полиции значительно труднее взломать устройство и извлечь из него конфиденциальные данные с помощью судебной техники.
После внедрения этого изменения Apple правоохранительные органы выразили озабоченность по поводу новой функции, так как зачастую они не могут сразу же попытаться взломать арестованные iPhone. Это может быть связано с тем, что полиция ждёт судебного разрешения на проведение взлома, или существует просто очередь устройств, требующих разблокировки.
GrayKey Preserve и режим сохранения данных
Новая технология для обхода автоматической перезагрузки была разработана Magnet Forensics — компанией, стоящей за GrayKey, популярным инструментом, продаваемым правоохранительным агентствам и позволяющим им разблокировать и получить доступ к данным на iPhone и смартфонах Android. Согласно утёкшему видео, Magnet разработала новое устройство GrayKey Preserve и функцию для обычных устройств GrayKey под названием Evidence Preservation Mode.
В утёкшем видео сотрудник Magnet говорит:
«Это абсолютный прорыв в судебной экспертизе iOS и функция, которую я желал бы иметь уже много лет»— и конкретно упоминает, что решение направлено на функцию автоматической перезагрузки iPhone и данные, которые она делает недоступными. GrayKey Preserve и Evidence Preservation Mode также предназначены для борьбы с ещё одной функцией iPhone, которая автоматически удаляет определённые данные — такие как кэшированные местоположения, недавно удалённые фотографии и iMessages — через определённое количество дней.
«Мы сможем сохранять эти данные на неопределённое время»
Как это работает: отключение радио и сохранение состояния
Образовательное и учебное видео, созданное исключительно для правоохранительных органов и датированное началом 2025 года, не объясняет технические детали этого нового продукта и функции, но даёт сильные намёки на механизм работы. 404 Media предоставила анонимность лицу, которое поделилось видео, так как оно не было уполномочено делиться этим с третьими сторонами.
«GrayKey Preserve, помимо прочего, при первоначальном доступе включит режим полёта, или точнее отключит передачу радиосигналов — Bluetooth, Wi-Fi и сотовую связь. Делая это, это не только позволяет сохранять данные в полевых условиях, но и изолировать данные в полевых условиях»— объясняет сотрудник.
«Даже если у устройства нет возможности включить режим полёта или отключить передатчики через Центр управления iOS. Как только получен первоначальный доступ и устройство находится в сохранённом состоянии, мы также отключаем все эти радио, чтобы убедиться, что эти данные не могут достичь устройство»
After First Unlock (AFU) против Before First Unlock (BFU)
Идея GrayKey Preserve и Evidence Preservation Mode заключается в том, чтобы держать iPhone в состоянии, известном как After First Unlock (AFU). Наличие iPhone в этом состоянии по сути позволяет полиции получать доступ к данным, которые было бы намного труднее получить, если бы телефон находился в состоянии Before First Unlock (BFU). Если iPhone в состоянии BFU, определённые конфиденциальные данные зашифрованы, и может быть значительно сложнее — иногда даже практически невозможно — подобрать пароль устройства и разблокировать его. 404 Media ранее получила списки iPhone, которые GrayKey и конкурент Cellebrite могли разблокировать, с различиями между телефонами в состоянии AFU и BFU.
«Это состояние AFU захватывается»— говорит сотрудник GrayKey Preserve и Evidence Preservation Mode.
«Даже если устройство перезагружается по любой причине — обслуживание памяти или потеря питания, или чего-то в этом роде, состояние AFU не теряется. Это истинная магия GrayKey Preserve и функции Evidence Preservation Mode»
Интерфейс и соответствие нормативным требованиям
При использовании этого нового решения правоохранительные органы видят только версию программного обеспечения iPhone и модель устройства, а не какие-либо данные внутри, согласно сотруднику и снимку экрана интерфейса клиента GrayKey, включённому в видео. Это позволяет полиции сохранять интересующие их данные, фактически не видя их, прежде чем они получат на это разрешение.
Отклик экспертов и следующие шаги Apple
Apple и Magnet не ответили на запрос о комментарии.
404 Media поделилась расшифровкой видео с Jiска Classen, исследовательницей Hasso Plattner Institute, изучающей безопасность iPhone. Хотя Классен сказала, что невозможно точно узнать, как работает новая функция Magnet на основе видео, она выдвинула несколько гипотез и согласилась, что это
«весьма инновационное решение»или
«как минимум возвращает ситуацию к тому, где она была до автоматической перезагрузки»
По её мнению, Magnet нашла способ манипулировать часами iPhone, эффективно «замедляя время» или даже «останавливая течение времени, даже после перезагрузки». По её словам, наиболее вероятно, что GrayKey отключает задачи iPhone, которые устанавливают срок действия данных.
Что точно известно, так это то, что мяч оказался на поле Apple — компании нужно выяснить, как Magnet обошла автоматическую перезагрузку, и найти способ предотвратить деятельность этой компании и её технологии по замораживанию iPhone и конфиденциальных данных, хранящихся в них, во времени.