GrayKey обошёл защиту iPhone
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Правоохранительный инструмент GrayKey, по данным расследования 404 Media, научился обходить одну из ключевых защит iPhone. Речь идёт о функции Inactivity Reboot, которая автоматически перезапускает смартфон, если его не разблокировали в течение 72 часов. После такого перезапуска устройство переходит в более защищённое состояние Before First Unlock, или BFU. В этом режиме часть данных защищена ключами шифрования, которые не выдаются до ввода код-пароля.
После первой разблокировки iPhone переходит в состояние After First Unlock — AFU. Оно считается менее защищённым, поскольку некоторые данные уже доступны системе после перезапуска без повторного ввода пароля. Именно эту разницу, согласно 404 Media, пытается использовать компания Magnet Forensics — разработчик GrayKey, устройства, которым полиция взламывает защищённые iPhone.
В обнаруженном журналистами видео Magnet Forensics утверждает, что новое устройство GrayKey Preserve способно «заморозить» iPhone в режиме AFU. Более того, компания заявляет, что этот режим сохраняется даже после перезагрузки смартфона. Если это действительно работает так, как показано, GrayKey получает более удобный доступ к данным, чем при нахождении телефона в режиме BFU.
На этом сюрпризы не заканчиваются. GrayKey Preserve и специальный режим Evidence Preservation Mode для обычного GrayKey, как утверждается, позволяют восстанавливать сведения, которые iOS обычно удаляет автоматически через определённое время. Среди них — данные о местоположении, сообщения iMessage и удалённые изображения. Сотрудник Magnet Forensics в утёкшем видео заявил, что компания сможет сохранять такие данные «неограниченное время».
Точный технический способ в ролике не раскрывается. Сотрудник лишь намекнул, что роль могут играть авиарежим и блокировка радиосвязи — Wi-Fi, Bluetooth и мобильной сети. Эксперт по безопасности Jiska Classen предположила, что GrayKey может вмешиваться во встроенные часы iOS: замедлять их или полностью останавливать. Тогда не сработает ни Inactivity Reboot, ни автоматическое удаление данных.
Apple традиционно выступает против ослабления защиты iPhone. Компания заявляет, что выполняет законные запросы полиции, но одновременно пытается закрывать уязвимости, которыми пользуются GrayKey и конкурирующие инструменты. Apple также отказывалась создавать универсальный «бэкдор» — скрытый вход в систему для правоохранителей.
Логика Apple проста: лазейка, доступная «хорошим парням», рано или поздно может достаться хакерам, преследователям, похитителям личности и другим злоумышленникам. На миллиардах iPhone хранятся банковские данные, медицинская информация и личные фотографии — слишком привлекательный приз, чтобы оставлять запасной ключ под ковриком.
Отдельная проблема в том, что подобные инструменты используют не только демократические государства. GrayKey связывают с авторитарными режимами и недружественными государствами, где доступ к телефонам может применяться для давления на критиков и ограничения свободы слова. Apple уже критиковали за уступки властям Китая и России, однако создание полноценного бэкдора, судя по позиции компании, остаётся для неё отдельной красной линией.
Ранее Apple быстро закрывала уязвимости, которыми пользовались Magnet Forensics и её конкуренты. Публикация 404 Media, вероятно, вновь заставит инженеров компании срочно искать исправление. Но особенно неприятен сам факт: по данным расследования, новую возможность могли использовать как минимум с начала 2025 года.
PEREC.RU
У каждого государства есть соблазн назвать любопытство полиции заботой о безопасности. У каждого поставщика техники для этой заботы — готовый каталог, где тревога превращается в контракт. Между ними удобно разместить слово «законный»: оно звучит как замок на двери, хотя иногда оказывается табличкой, которую прикручивают уже после входа.
Особенно изящно устроен рынок, где частная компания обещает государству доступ к чужому карманному миру. Телефон давно стал архивом без архивариуса: там остаются привычки, близкие, маршруты и слабости, о которых человек не делал публичного заявления. Для продавца это данные, для владельца — жизнь. Разница в формулировке, похоже, и составляет весь моральный регламент.
Поставщик может говорить о защите улик и помощи следствию. Эти слова не обязательно лживы — просто они удобно стоят перед вопросом, кто ещё получит инструмент и на каких условиях. Когда таймеры и автоматические ограничения начинают мешать работе, их внезапно объявляют технической помехой. Для обычного пользователя это защита; для бизнеса вокруг доступа — досадная задержка между заказом и результатом.
Здесь и начинается старая сказка про добрых обладателей отмычки. Они уверяют, что входят только по ордеру, а ключ не покинет сейф. Но сейф обслуживают люди, правительства меняются, инструменты путешествуют — и каждый новый владелец объясняет, что ему тоже нужно лишь по делу. Слово «временно» в вопросах слежки имеет редкую способность переживать своих авторов.
Технологическую загадку вокруг часов и связи удобно обсуждать как детектив. Но главный триллер не в том, как именно устройство удерживает доступ, а в том, сколько власти получает тот, кто умеет удерживать его. Пока публика спорит о механизме, компания может продавать уверенность, ведомство — расширять возможности, а гражданин — узнавать о сделке постфактум.
На этом фоне позиция Apple выглядит не бескорыстным рыцарством, а хотя бы пониманием масштаба риска. Корпорация защищает пользователей и собственную репутацию одновременно; мотивы здесь не обязаны быть чистыми, чтобы последствия оказались полезными. Неприятная новость для всех участников рынка проста: чем надёжнее телефон хранит частную жизнь, тем дороже обходится попытка сделать исключение. И оплачивает этот торг обычно тот, кого за стол переговоров не позвали.
