Новый уровень защиты iPhone: iOS 18 мешает судебным работникам

Происходящее в полицейских лабораториях — iPhone начали вести себя независимо от ожиданий экспертов.

image
Американские правоохранительные органы обеспокоены неожиданным поведением изъятых iPhone. По информации из служебного документа, вскоре после изъятия устройства начинают самостоятельно перезагружаться, усложняя процедуру извлечения данных. Материалом поделился источник 404 Media.

Перезагрузки телефонов произошли без видимой причины. Сотрудники полиции из Детройта предположили, что Apple могла внедрить новую защитную функцию в iOS 18. По их версии, система может инициировать самопроизвольную перезагрузку устройств, если они не подключены к сети определённое время. Это затрудняет попытки получения данные через инструменты взлома.

Версия о "запрограммированной" перезагрузке становится ключевой, поскольку после неё устройства переходят из режима After First Unlock (AFU), где доступ к данным проще, в режим Before First Unlock (BFU), где защита данных значительно усиливается. Этот переход делает устройство практически неприступным для традиционных методов извлечения информации.

Прямое воздействие на криминалистику

Криминалистические эксперты уже увидели в этом прямое осложнение своих исследований. Переход устройств в более защищенный режим означает, что методы, которые раньше подходили для анализа данных, становятся неэффективными. Еще в апреле 2024 года, компания Cellebrite, занимающаяся созданием инструментов для анализа устройств, столкнулась с невозможностью взлома современных iPhone.

Эксперты советуют бережно изолировать устройства AFU от iPhone с iOS 18, чтобы предотвратить нежелательные перезагрузки. Лаборатории также рекомендовано проводить регулярную проверку на предмет неожиданных перезагрузок и изменений состояния устройств.

Нововведения в iOS 18

С новой версией iOS 18 Apple усиливает меры защиты и свою позицию на рынке, добавив защитные функции не только для целого устройства, но и для ключевых компонентов, таких как батарея или экраны. Это помогает в борьбе с незаконной торговлей украденными деталями и дополнительно защищает владельцев iPhone. Такие изменения представляют собой значительный шаг в повышении безопасности пользователей и борьбе с кражами устройств и их запчастей.

Таким образом, в свете этих изменений, Apple ещё раз заявляет о серьёзности своей позиции в сфере защиты информации, ставя перед судебными аналитиками новые вызовы в процессах получения доступа к данным на своих устройствах.