Magnet Forensics нібито обійшла автоперезавантаження iPhone

Компанія Magnet Forensics, яка робить інструмент для зламу телефонів GrayKey, за даними видання 404 Media знайшла спосіб обійти захисне автоперезавантаження iPhone. За словами самої компанії, обхід уже готовий. Звичайному власнику смартфона панікувати зарано, але знати, як працює цей захист, корисно.

Функція «Inactivity Reboot» з'явилася в iOS 18.1 наприкінці 2024 року. Якщо iPhone 72 години не розблоковували, він сам перезавантажується. Після цього телефон повертається у стан Before First Unlock (BFU): ключі шифрування зникають із пам'яті, і дістатися до даних без пароля майже неможливо. Поки смартфон лишається в стані After First Unlock (AFU), зі зламом значно простіше.

Magnet Forensics підготувала два рішення: окремий пристрій GrayKey Preserve і режим Evidence Preservation Mode для вже наявних GrayKey. Обидва утримують телефон в AFU, щоб він не встиг перезавантажитися, поки експерти працюють із ним. Технічні подробиці обходу не розкрито.

GrayKey купують правоохоронні органи, а не звичайні зловмисники. Фізичний доступ до телефона потрібен у будь-якому разі, і без нього ця історія вас не зачіпає. Але якщо телефон загубився чи його можуть вилучити, одного автоперезавантаження недостатньо.

Що зробити зараз: поставте довгий буквено-цифровий пароль замість шести цифр, а якщо телефон можуть забрати, вимкніть його повністю — після вимкнення він теж повертається в BFU.

Ще один практичний крок — тримати систему актуальною. Apple регулярно закриває вразливості, якими користуються такі інструменти: наприклад, iOS 26.7.1 закриває небезпечну вразливість, а в iOS 27 є захист від шахраїв, вимкнений за замовчуванням. Загальні принципи захисту даних на пристроях Apple описані в посібнику Apple із безпеки.