Издание 404 Media сообщило, что компания, производящая устройства для взлома телефонов, создала решение, которое переводит iPhone в состояние, облегчающее полиции доступ к хранящимся на них конфиденциальным данным.
В ноябре 2024 года уже стало известно, что Apple незаметно внедрила в iOS новую функцию: автоматическую перезагрузку iPhone, если он не был разблокирован в течение 72 часов. Цель опции под названием «Перезагрузка при бездействии» (inactivity reboot), — перевести телефон в состояние, затрудняющее взлом и последующее извлечение конфиденциальных данных с помощью криминалистических инструментов.
В момент внедрения этого нововведения представители правоохранительных органов выразили обеспокоенность, поскольку зачастую они не могут сразу приступить к взлому изъятых iPhone. Это может быть связано, например, с ожиданием судебного ордера или просто с очередью на разблокировку большого количества устройств.
Новая технология для обхода функции была разработана компанией Magnet Forensics — создателем GrayKey, популярного инструмента для правоохранительных органов, позволяющего разблокировать iPhone и Android‑смартфоны и получать доступ к их данным. Как следует из видео, Magnet разработала новое устройство под названием GrayKey Preserve, а также функцию Evidence Preservation Mode (“Режим сохранения доказательств”) для своих стандартных устройств GrayKey.
Издание получило видеозапись, демонстрирующую работу GrayKey Preserve. На видео сотрудник Magnet Forensics называет этот инструмент «революционным решением для криминалистического анализа iOS», способным сохранять пользовательские данные «неограниченно долго».
GrayKey Preserve является частью системы GrayKey — инструмента, позволяющего правоохранительным органам разблокировать iPhone и Android‑устройства и получать доступ к хранящимся на них данным без ввода кода разблокировки. По данным Magnet Forensics, GrayKey используют более 1200 ведомств в 40 странах мира. Однако эффективность этого инструмента ограничивалась протоколами безопасности Apple.
GrayKey Preserve позволяет полиции поддерживать iPhone в состоянии, известном как AFU (After First Unlock — «после первой разблокировки»). В этом режиме часть данных на устройстве остается незашифрованной, что облегчает доступ к ним и их извлечение. Функция безопасности Apple обычно переводит устройство в состояние BFU (Before First Unlock — “до первой разблокировки”) после 72 часов бездействия, вновь активируя усиленную защиту шифрованием. Именно этот механизм и обходит GrayKey Preserve: согласно отчёту, система способна удерживать телефон в состоянии AFU даже после перезагрузки. Кроме того, решение, по‑видимому, затрудняет для владельца возможность удалённого перевода устройства в защищённый режим (например, путем включения авиарежима и отключения беспроводной связи).
Ранее сообщалось, что киберпреступные группировки начали использовать для взлома iPhone коммерческое шпионское программное обеспечение, которое ранее было доступно в основном правительственным структурам. Владельцы смартфонов Apple могут пострадать от кражи текстовых сообщений, фотографий, заметок и данных календаря. О двух кампаниях против iPhone сообщили исследователи Google, iVerify и Lookout. Так, в Google обнаружили сложный набор инструментов для взлома iPhone под названием Coruna, который изначально разработали для неназванного государственного заказчика. Исследователи iVerify считают, что за разработкой стоит американский оборонный подрядчик L3Harris, который продал набор правительству США.
Источник: habr.com