Cellebrite Advanced Unlocks: взлом iPhone «по радио» на расстоянии до 8 метров?

Брюс Шнайер со ссылкой на исследователя Justin.sh сообщает о конфиденциальном документе Cellebrite, попавшем к последнему. Речь идёт о новом инструменте под названием Advanced Unlocks (сокращённо AU), который не следует путать с «advanced unlocking services» — услугами, что компания продвигает уже много лет. Отдельный пресс-релиз, вышедший ранее в этом году, подтверждает: AU — новый продукт Cellebrite, запланированный на 2026 год.

Что обещает документ

Согласно материалам самой Cellebrite, AU представляет собой «вектор нового поколения для состояния AFU, более устойчивый к изменениям операционной системы Apple». Аббревиатура AFU означает after first unlock — состояние устройства после первой разблокировки с момента включения, когда ключи шифрования уже загружены в память и аппарат уязвимее, чем сразу после перезагрузки.

Отдельно подчёркивается, что инструмент работает даже при включённой функции Stolen Device Protection — защите от кражи, которая, среди прочего, ужесточает ограничения на доступ через USB-порт.

Деталь, которая настораживает

Самое любопытное — способ подключения. AU задействуется через специальное отдельное устройство с заявленной дальностью действия около восьми метров. Именно это и дало заголовку формулировку о возможном «радио»-уязвимости: если верить описанию, для доступа к iPhone физический контакт с ним необязателен.

Стоит оговориться, что это пока лишь содержание утёкшего документа, а не подтверждённый независимо факт. В комментариях к заметке один из читателей уже поспешил успокоить: мол, Apple всё закрыла, достаточно обновить устройство. Насколько это соответствует действительности и относится ли к описанному вектору, из опубликованного материала не следует.

Если описание окажется достоверным, беспроводной вектор взлома состояния AFU, устойчивый к обновлениям ОС и работающий в обход защиты от кражи, стал бы заметным шагом вперёд для инструментов извлечения данных — и поводом для беспокойства у владельцев iPhone.

Источник: Schneier on Security