Ըստ հաղորդման՝ GrayKey-ի մշակողը պնդում է, որ կարող է շրջանցել iPhone-ի ավտոմատ վերագործարկման պաշտպանությունը

Ըստ հաղորդման՝ հեռախոսների ապակողպման GrayKey գործիքը մշակած Magnet Forensics ընկերությունը պնդում է, որ կարող է պահպանել iPhone-ի տվյալների ավելի հասանելի վիճակը նույնիսկ վերագործարկումից հետո։ Խոսքը Apple-ի՝ անգործության դեպքում վերագործարկման գործառույթի (Inactivity Reboot) մասին է, որն ավտոմատ վերագործարկում է iPhone-ը, եթե այն 72 ժամ չի ապակողպվել։

Հոկտեմբերի 1-ի հրապարակման մեջ 9to5Mac-ը փոխանցել է 404 Media-ի բացահայտումները՝ հիմնված բացառապես իրավապահների համար պատրաստված ուսուցողական տեսանյութի վրա։ Տեսանյութն ըստ երևույթին թվագրված է 2025-ի սկզբով և չի վկայում այն մասին, որ այդ հնարավորությունը նոր է հասանելի դարձել։

Ինչու է վերագործարկումը փոխում տվյալների հասանելիությունը

iOS 18.1-ում ներդրված՝ անգործության դեպքում վերագործարկման գործառույթը հեռախոսը վերադարձնում է առաջին ապակողպմանը նախորդող վիճակին (Before First Unlock՝ BFU)։ Այդ վիճակում որոշ զգայուն տվյալներ շարունակում են պաշտպանված մնալ գաղտնագրման բանալիներով՝ դրանք կարդալու համար անհրաժեշտ թվային բանալիներով։ Վերջիններս հասանելի են դառնում միայն այն բանից հետո, երբ օգտատերը վերագործարկումից հետո առաջին անգամ մուտքագրում է իր անցակոդը։

Անցակոդը մուտքագրելուց հետո հեռախոսն անցնում է առաջին ապակողպմանը հաջորդող վիճակին (After First Unlock՝ AFU)։ Այդ պահից դրա տվյալների ավելի մեծ մասը մնում է հասանելի, մինչև հաջորդ վերագործարկումը սարքը վերադարձնի առաջին ապակողպմանը նախորդող վիճակին։ Այդ պատճառով վերագործարկումը կարևոր է առգրավված, կողպված հեռախոսի դեպքում․ մինչ քննիչները փորձում են խուզարկության թույլտվություն ստանալ կամ սարքը տեղափոխում են լաբորատորիա, այն կարող է կորցնել ավելի քիչ սահմանափակումներով վիճակը։ Ինչպես ավելի վաղ նշել էր 404 Media-ն, գործառույթը կարող է նաև սահմանափակել այն ժամանակը, որի ընթացքում գողերը կարող են գողացված հեռախոսը պահել առաջին ապակողպմանը հաջորդող վիճակում՝ դրա մեջ ներթափանցելու եղանակ մշակելիս կամ կիրառելիս։

Ինչ է, ըստ հաղորդման, Magnet-ը պնդում, որ պահպանում է

Ըստ հրապարակման՝ Magnet-ը մշակել է GrayKey Preserve անունով սարք և առկա GrayKey սարքավորումների համար՝ ապացույցների պահպանման ռեժիմ (Evidence Preservation Mode)։ Հաղորդվում է, որ երկուսն էլ նախատեսված են հեռախոսի վիճակը պահպանելու համար՝ հետագա փորձագիտական ուսումնասիրության, այսինքն՝ քննության նպատակով տվյալների վերլուծության համար՝ առանց պահված տվյալներն անմիջապես հասանելի դարձնելու։ Նշված նպատակն այդ վիճակը պահպանելն է, քանի դեռ քննիչները սպասում են խուզարկության թույլտվությանը։

Ըստ հաղորդման՝ տեսանյութում Magnet-ի աշխատակիցն ասում է, որ գործիքները ֆիքսում են առաջին ապակողպմանը հաջորդող վիճակը և պահպանում այն, նույնիսկ եթե iPhone-ը վերագործարկվում է կամ հոսանքազրկվում։ Այսպիսով, պնդումը վերաբերում է այդ վիճակը վերագործարկումից հետո էլ պահպանելուն, ոչ թե պարզապես ավտոմատ վերագործարկումը կանխելուն։ Տեսանյութը չի բացահայտում, թե ինչպես է աշխատում շրջանցման այս եղանակը։

Անհայտ է մնում՝ ինչպես է այն աշխատում և որ տարբերակներում

iPhone-ի անվտանգության հետազոտող Յիսկա Կլասենը, որին դիմել էր 404 Media-ն, ենթադրել է, որ Magnet-ը կարող է փոփոխել հեռախոսի ժամացույցը կամ անջատել այն գործընթացները, որոնց պատճառով որոշ տվյալների հասանելիության ժամկետը սպառվում է։ Սրանք հնարավոր բացատրություններ են, ոչ թե Magnet-ի կիրառած մեթոդի հաստատված նկարագրությունը։ Ըստ 9to5Mac-ի հրապարակման՝ ո՛չ Apple-ը, ո՛չ Magnet-ը չեն պատասխանել մեկնաբանություն ստանալու՝ 404 Media-ի հարցումներին։

Դեռ անհայտ է, թե որքան ժամանակ է տեխնոլոգիան հասանելի իրավապահներին, արդյոք քննիչներն այն կիրառել են իրական գործերով քննությունների ընթացքում, և արդյոք նշված շրջանցման եղանակը շարունակում է աշխատել iOS-ի վերջին տարբերակներում։ Այս հարցերի պատասխաններից է կախված՝ արդյոք տվյալների վիճակը պահպանելու՝ հաղորդման մեջ նշված հնարավորությունը կարող է հաղթահարել վերագործարկման պաշտպանությունը ներկայիս ծրագրային ապահովմամբ աշխատող հեռախոսներում։