Американское издание 404 Media сообщило, что компания Magnet Forensics — разработчик инструмента GrayKey для взлома iPhone, которым пользуется полиция, — нашла способ обойти одну из защитных функций iOS. Разбираемся, что это значит для обычных пользователей и какие настройки стоит проверить.
Что произошло
В iOS 18.1 Apple добавила функцию «Перезагрузка при бездействии»: если iPhone не разблокировали 72 часа, он сам перезагружается. Смысл в том, что после перезагрузки телефон переходит в состояние «до первой разблокировки» (BFU). В нём большая часть данных зашифрована ключами, которые становятся доступны только после ввода код-пароля. А пока телефон хоть раз разблокирован после включения (AFU), данные доступнее для инструментов взлома.
Судя по обучающему видео для правоохранительных органов, которое, видимо, датируется началом 2025 года, Magnet создала устройство GrayKey Preserve и режим сохранения улик. Они позволяют сохранить состояние AFU, даже если телефон перезагрузится. Как именно это работает, неизвестно. Исследовательница безопасности iPhone Иска Классен предполагает, что инструмент может манипулировать часами устройства или отключать процессы, отвечающие за удаление ключей. Apple и Magnet на запрос не ответили. Неизвестно и то, работает ли метод на актуальных версиях iOS.
Почему это касается не только полиции
Технологии, доступные одним, рано или поздно находят и другие. Те же механизмы защищают ваши данные от воров, которые крадут телефон, чтобы залезть в банк или почту. Поэтому стоит проверить несколько настроек.
Что сделать прямо сейчас
- Сложный код-пароль. Шесть цифр — минимум, лучше буквенно-цифровой пароль: «Настройки → Face ID и код-пароль → Изменить код-пароль → Параметры код-пароля». Чем длиннее пароль, тем дольше его подбирать даже специальными инструментами.
- Защита украденного устройства. Включите в «Настройки → Face ID и код-пароль». Без вашего лица или отпечатка вор не сможет поменять пароль Apple ID или отключить «Найти iPhone», даже если подсмотрел код.
- Выключайте телефон в рискованных ситуациях. Полностью выключенный и заново включённый iPhone находится в самом защищённом состоянии BFU. Если телефон вот-вот окажется в чужих руках — на границе, при потере, при краже, — выключите его.
- Аксессуары на заблокированном экране. В «Настройки → Face ID и код-пароль» отключите доступ для «Аксессуаров», чтобы заблокированный iPhone не устанавливал соединение по USB.
- Режим блокировки (Lockdown Mode) — для журналистов, активистов и всех, кто может стать целью целенаправленных атак: «Настройки → Конфиденциальность и безопасность → Режим блокировки».
- Обновляйте iOS. Apple регулярно закрывает уязвимости, которые используют подобные инструменты.
Полный список настроек безопасности для iPhone и Android — в нашей инструкции «Как защитить смартфон от кражи и взлома».
