Отчет утверждает, что полиция взломала ключевую функцию безопасности iOS

Согласно недавнему отчету 404 Media, компания Magnet Forensics, разработчик устройства GrayKey, используемого правоохранительными органами, создала способ обхода функции Apple «Inactivity Reboot». Этот механизм безопасности iOS обычно перезагружает iPhone после 72 часов бездействия, переводя устройство в состояние повышенной защиты «Before First Unlock» (BFU). Новый инструмент, получивший название GrayKey Preserve, по сообщениям, удерживает устройства в менее защищенном состоянии «After First Unlock» (AFU) даже после перезагрузки, вероятно, путем манипуляции системными часами или блокировки сетевых сигналов. Это позволяет следователям получать доступ к конфиденциальным данным, включая iMessage и историю местоположений, которые в противном случае были бы защищены. Эксперты по безопасности предупреждают, что такие эксплойты создают значительные риски для конфиденциальности пользователей, так как эти инструменты могут быть использованы злоумышленниками или авторитарными режимами для обхода шифрования, что подчеркивает постоянное напряжение между доступом правоохранительных органов и стремлением Apple защитить данные пользователей.