GrayKey обходит защитную перезагрузку iPhone

Издание 404Media сообщает, что разработчик кибероружия нашёл способ обходить защитную функцию iOS — ту самую, что автоматически переводит iPhone в более безопасное состояние, если устройством не пользовались 72 часа. Эта перезагрузка по бездействию делает часть данных недоступной до тех пор, пока владелец заново не введёт пароль.

Новую технологию создала компания Magnet Forensics — та, что стоит за GrayKey, популярным инструментом для правоохранительных органов, позволяющим разблокировать iPhone и Android-смартфоны и получать доступ к хранящимся на них данным. По информации из утёкшего видео, Magnet представила отдельное устройство GrayKey Preserve и функцию Evidence Preservation Mode для обычных устройств GrayKey.

В ролике сотрудник Magnet называет решение «абсолютным прорывом для криминалистики iOS» и функцией, которой ему «не хватало уже много лет». Он прямо упоминает, что инструмент нацелен именно на перезагрузку по бездействию и на данные, которые та делает недоступными.

Помимо этого, GrayKey Preserve борется и с другой особенностью iPhone — автоматическим удалением некоторых данных спустя определённое число дней. Речь о кешированных геолокациях, недавно удалённых фотографиях и сообщениях iMessage. «Мы сможем сохранять эти данные сколько угодно долго», — обещает представитель компании.

Брюс Шнайер замечает, что теперь, когда инженеры Apple знают о существовании уязвимости, они смогут её найти и устранить. И добавляет с лёгкой иронией: искусственный интеллект, как выясняется, прекрасно справляется именно с такими задачами.

Источник: Schneier on Security