Согласно заявлению компании Magnet Forensics, ее программные решения GrayKey Preserve и Evidence Preservation Mode обладают возможностью преодоления функции Inactivity Reboot на устройствах iPhone. Данная защита предусматривает автоматическую перезагрузку смартфона после 72 часов без разблокировки, что приводит к переходу в более защищенный режим BFU.
Согласно данным из утекшего обучающего видео, после получения первоначального доступа GrayKey, сохраняет сохраняет состояние After First Unlock даже при перезагрузке или отключении питания. Это позволяет сделать определенную часть данных доступной для проведения криминалистической экспертизы.
Инструмент также блокирует сотовую связь, Wi-Fi и Bluetooth с целью изоляции устройства и предотвращения удаленного изменения информации. Кроме того, утверждается, что система способна сохранять кешированные данные о местоположении, недавно удаленные фотографии и сообщения iMessage, которые в обычных условиях удаляются через некоторое время.
Компания Apple самостоятельно реализовала функцию автоматической перезагрузки Inactivity Reboot в новой версии операционной системы iOS 18.1. Данная функция приводит к тому, что после автоматической перезагрузки некоторые ключи шифрования данных временно становятся недоступными до момента ввода пароля, что создает значительные трудности для использования криминалистического программного обеспечения.
Джиска Классен, специалист в области безопасности iPhone,
предположила, поскольку GrayKey потенциально может воздействовать на системные таймеры или деактивировать процессы, контролирующие срок хранения данных.
Подробная информация о способе обхода данной защиты пока не была обнародована. Ни Apple, ни компания Magnet Forensics не предоставили официальных комментариев по этому вопросу. В настоящее время речь идет лишь о заявленной возможности, а не о подтвержденном независимыми экспертами взломе механизма защиты.
