Новая функция GrayKey помогает полиции удерживать изъятые iPhone в менее защищенном состоянии

Компания Magnet Forensics разработала технологию, которая позволяет предотвратить переход изъятых смартфонов iPhone в более защищенный режим после перезагрузки. Как сообщает источник, новые инструменты призваны существенно расширить возможности правоохранительных органов по извлечению цифровых данных.

Современные мобильные технологии постоянно развиваются, и разработчики средств цифровой криминалистики находят новые способы обхода встроенных защитных механизмов. В данном материале мы разберем принципы работы системы GrayKey Preserve и режима Evidence Preservation Mode.

Принцип работы режима защиты AFU

Новое аппаратное решение GrayKey Preserve и специализированный режим Evidence Preservation Mode созданы для того, чтобы зафиксировать устройство в состоянии After First Unlock (AFU). В этом статусе смартфон уже прошел первую разблокировку после включения, что делает доступными массивы данных, которые в ином случае оставались бы зашифрованными.

Взаимодействие с функцией перезагрузки Apple

Разработка компании Magnet Forensics напрямую противостоит механизму автоматической перезагрузки из-за бездействия, который компания Apple внедрила в iOS. Если устройство не разблокируют в течение 72 часов, система самостоятельно перезапускает его и переводит в защищенное состояние Before First Unlock (BFU). В режиме BFU определенные типы информации остаются полностью зашифрованными до тех пор, пока пользователь не введет персональный код-пароль.

Сохранение данных при сбое питания

Согласно инструкциям, полученным из внутренних материалов компании, захваченное состояние AFU фиксируется на аппаратном уровне. Специалисты утверждают, что даже если смартфон перезагрузится из-за обслуживания памяти, разрядки аккумулятора или по другим причинам, зафиксированное состояние не будет утрачено. Это решает главную проблему следователей, у которых из-за очередей на экспертизу или ожидания ордера устройства могли переходить в защищенный режим.

Сетевая изоляция и отключение беспроводных модулей

Помимо удержания сессии, программно-аппаратный комплекс обладает функцией полной сетевой изоляции. После получения первоначального доступа система способна принудительно отключать все беспроводные интерфейсы смартфона, включая модули Wi-Fi, Bluetooth и сотовую связь.

Обход стандартных элементов управления iOS

Представители компании-разработчика подчеркивают, что комплекс способен деактивировать радиомодули даже в тех ситуациях, когда сам владелец устройства не имел возможности активировать «Режим полета» или отключить соединения через стандартный интерфейс операционной системы. Это гарантирует защиту извлекаемой информации от внешних сетевых воздействий.

Предотвращение автоматического удаления информации

Еще одной важной задачей GrayKey Preserve является остановка процессов удаления временных файлов, которые настроены на стирание по истечении определенного времени. Система способна удерживать в памяти кэшированные данные геолокации, недавно удаленные снимки экрана, а также переписку в мессенджере iMessage на неопределенный срок.

Оценка экспертов по безопасности

Независимые исследователи мобильной безопасности пока не имеют исчерпывающих технических данных о том, как именно функционирует новый инструмент. Предполагается, что разработчики могли найти способ изменения системного времени внутри устройства или научились блокировать фоновые службы, отвечающие за очистку памяти. Тем не менее, эксперты уже называют появление такой технологии серьезным изменением баланса сил в сфере цифровой криминалистики.