GrayKey обошёл защиту iPhone
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
GrayKey обошёл защиту iPhone
Компания Magnet Forensics, работающая с правоохранительными органами и производящая устройство GrayKey для доступа к данным заблокированных iPhone, разработала новый способ обхода одной из ключевых функций безопасности iOS. Об этом сообщило издание 404 Media, изучившее видеозапись, датированную как минимум началом 2025 года.
Речь идёт о функции Inactivity Reboot. Если iPhone не разблокировали в течение 72 часов, смартфон автоматически перезагружается и переходит в более защищённое состояние Before First Unlock, или BFU. В этом режиме часть конфиденциальных данных зашифрована ключами, которые не активируются до ввода пароля устройства.
После первого ввода пароля iPhone переходит в состояние After First Unlock, или AFU. Оно менее защищено: устройству проще обращаться к некоторым данным, поскольку их защита устроена не так строго, как в BFU.
В обнаруженном видео Magnet Forensics утверждает, что новый инструмент GrayKey Preserve способен «заморозить» iPhone в режиме AFU. По заявлению компании, этот режим сохраняется даже после перезапуска смартфона. Для GrayKey это означает более удобный доступ к информации, которая в состоянии BFU была бы дополнительно защищена.
Кроме того, GrayKey Preserve и специальный режим Evidence Preservation Mode для обычного GrayKey, как утверждается, позволяют извлекать данные, которые iOS обычно удаляет автоматически спустя определённое время. В перечне названы сведения о местоположении, сообщения iMessage и удалённые изображения. Сотрудник Magnet Forensics на видео заявил, что теперь эти данные можно «сохранять бесконечно долго».
Технические детали метода в записи не раскрыты. Представитель компании лишь намекнул, что роль могут играть включение авиарежима и блокировка радиоканалов — Wi‑Fi, Bluetooth и мобильной связи. Эксперт по безопасности Jiska Classen предположила, что новый GrayKey может вмешиваться во встроенные часы iOS: замедлять время или полностью останавливать его ход. Тогда система не сможет запустить перезагрузку после 72 часов и автоматическое удаление данных.
Apple известна жёстким подходом к защите пользовательских данных. Компания заявляет, что выполняет законные запросы правоохранительных органов, но одновременно противодействует инструментам вроде GrayKey и отказывается создавать универсальную лазейку в операционной системе.
Причина проста: не бывает «чёрного хода» только для хороших людей. Уязвимость, доступная полиции, может заинтересовать хакеров, преследователей, похитителей личности и другие группы. На iPhone хранятся банковские данные, медицинская информация и личные фотографии миллиардов пользователей, поэтому такая лазейка создаёт масштабный риск.
Дополнительная проблема в том, что подобные инструменты используют не только демократические государства. Они могут попадать к авторитарным режимам и применяться для давления на критиков и ограничения свободы слова. Apple уже критиковали за уступки правительствам Китая и России, однако создание полноценного бэкдора для iOS компания считает недопустимым.
Ранее Apple оперативно закрывала уязвимости, которыми пользовались Magnet Forensics и её конкуренты. Новый отчёт 404 Media, вероятно, снова заставит инженеров компании срочно искать исправление. Но особенно неприятен сам факт: по имеющимся данным, обход защиты активно применялся как минимум с начала 2025 года.
PEREC.RU
Материал рассказывает о предполагаемом новом обходе защиты iPhone, разработанном компанией Magnet Forensics для устройства GrayKey, которое используют правоохранительные органы. По данным 404 Media, инструмент GrayKey Preserve способен обходить функцию Inactivity Reboot — автоматическую перезагрузку смартфона после 72 часов без разблокировки.
Такая перезагрузка переводит iPhone в режим Before First Unlock, или BFU. Это наиболее защищённое состояние устройства: чувствительные данные закрыты ключами шифрования, которые не активируются до ввода пароля. После первого входа iPhone переходит в After First Unlock, или AFU, где доступ к части информации проще.
Согласно обнаруженной видеозаписи, GrayKey Preserve может удерживать iPhone в режиме AFU даже после перезапуска. Это даёт инструменту более удобный доступ к данным. Кроме того, GrayKey Preserve и режим Evidence Preservation Mode для обычного GrayKey якобы позволяют восстанавливать сведения, которые iOS обычно удаляет автоматически. Речь идёт о данных о местоположении, сообщениях iMessage и удалённых изображениях. Представитель Magnet Forensics заявил, что такую информацию можно сохранять неограниченно долго.
Метод работы устройства не раскрыт. Возможные объяснения включают блокировку Wi‑Fi, Bluetooth и мобильной связи через авиарежим. Эксперт по безопасности Jiska Classen предположила, что инструмент может изменять работу системных часов iOS — замедлять время или полностью останавливать его. Это мешало бы запуску как Inactivity Reboot, так и автоматических процедур удаления данных.
Ситуация важна для Apple и пользователей, поскольку компания последовательно выступает против создания бэкдоров — скрытых способов доступа к операционной системе. Apple считает, что лазейка, созданная для правоохранительных органов, может быть использована хакерами, преследователями, похитителями личности и мошенниками. На iPhone хранятся банковские реквизиты, медицинские сведения, фотографии и переписки миллиардов людей.
Отдельный риск связан с тем, что подобные инструменты могут использовать авторитарные государства для давления на оппонентов и подавления свободы слова. Apple ранее закрывала уязвимости, которыми пользовались Magnet Forensics и конкуренты. Однако нынешний случай особенно тревожен: по имеющимся данным, новый обход активно применялся как минимум с начала 2025 года. Техническое решение компании и сроки возможного исправления пока неизвестны.
