Magnet Forensics утверждает, что GrayKey теперь сохраняет доступ к заблокированному iPhone даже после автоматической перезагрузки. Это видно из утёкшего видеоролика для правоохранителей. Нововведение нацелено на защитный механизм Apple, который усложняет извлечение данных со смартфонов, долго остающихся заблокированными.
Apple внедрила автоматическую перезагрузку в iOS 18.1. Если iPhone долго не разблокируют, система перезапускает устройство и переводит его из состояния после первого разблокирования (AFU) в состояние до первого разблокирования (BFU). При перезапуске iOS удаляет из памяти временные данные и криптографические ключи, что затрудняет доступ к зашифрованной информации.
Magnet разработала GrayKey Preserve и режим Evidence Preservation Mode для обхода этого ограничения. В утёкшем видео сотрудник компании заявляет, что инструмент фиксирует AFU и держит доступ к данным даже после перезагрузки или отключения питания.
После первого подключения GrayKey блокирует сотовую связь, Wi-Fi и Bluetooth, чтобы телефон не получил команды извне. Magnet также утверждает, что инструмент сохраняет данные, которые iOS со временем стирает: информацию о местоположении, недавно удалённые фотографии и сообщения iMessage.
Как именно это работает, Magnet не раскрывает. Эксперт по безопасности Йиска Классен предположила, что GrayKey может вмешиваться в системные таймеры или процессы удаления данных, но доказательств нет. Сама фиксация AFU не раскрывает содержимое iPhone: следователь видит только модель устройства и версию iOS.
