Американські поліцейські не можуть зламати iPhone з iOS 18
Видання 404 Media пише, що iPhone, які зберігаються перед судовою експертизою без доступу до мережі, стали спонтанно перезавантажуватися. Це заважає правоохоронним органам розблокувати їх — такі iPhone складніше зламати за допомогою грубого перебору паролів*.
404 Media посилається на звіт поліцейських штату Мічіган. Вони повідомляють, що приблизно через день після відключення від стільникової мережі або бездіяльності iPhone йдуть на перезавантаження, а потім відправляють бездротовий сигнал іншим iPhone поруч, щоб ті теж перезавантажилися.
«Метою цього повідомлення є розповсюдити інформацію про ситуацію з iPhone, яка призводить до перезавантаження iPhone протягом короткого проміжку часу при відключенні від мережі. Якщо iPhone перебував у стані After First Unlock (AFU), пристрій повертається у стан Before First Unlock (BFU) після перезавантаження. Це може бути дуже згубно для отримання цифрових доказів з пристроїв», — витримка з документа 404 Media.
Режим BFU («До першого розблокування») відрізняється від AFU («Після першого розблокування») тим, що такий iPhone ще жодного разу не був розблокований — поліцейським простіше отримати доступ до пристрою в режимі AFU за допомогою сторонніх девайсів, на кшталт Cellebrite.
«Вважається, що iPhone із iOS 18.0, принесені до лабораторії, взаємодіяли з іншими iPhone, які працювали в режимі AFU. У ході цієї взаємодії відправлявся сигнал пристроям про перезавантаження після того, як минуло багато часу з моменту активності пристрою або відключення від мережі», — витяг із документа, виявленого 404 Media.
Apple не прокоментувала ситуацію. Поки залишається невідомим, чи є такий захист функцією iOS 18 або помилкою системи — до цього користувачі iOS 18 скаржилися, що їх iPhone випадково перезавантажувалися протягом дня.
Компанія виправила баг в iOS 18.1, тож, можливо, ситуація, з якою зіткнулися поліцейські Мічигана, — наслідки бага, а не захист даних iPhone від поліцейських.
*При використанні такого методу підбору пароля iPhone переводять в авіарежим або кладуть у клітинку Фарадея, що відключає пристрій від мобільної мережі. У разі перезавантаження пристрою спроба брутфорсу скидається - процес доводиться розпочинати спочатку.
Джерело: 404media