GrayKey может обходить автоматическую перезагрузку iPhone
⚠️ GrayKey может обходить автоматическую перезагрузку iPhone
После 72 часов без использования iPhone автоматически перезагружается и переходит в более защищённое состояние. Это усложняет доступ к данным.
GrayKey заявляет об обходе этой защиты. По данным Schneier on Security, в утекшем видео сотрудник Magnet Forensics показывает GrayKey Preserve и режим сохранения доказательств для устройств GrayKey.
GrayKey продают правоохранительным органам для доступа к данным на iPhone и Android. Новые режимы, как заявлено, также сохраняют три категории данных, которые iOS удаляет через заданное время: кэшированные геоданные, недавно удалённые фото и iMessage. Сотрудник говорит, что их можно будет хранить «неограниченно долго».
Но CVE, затронутые версии iOS и технический способ обхода не названы. Пока это заявление из видео, а не опубликованный Apple разбор уязвимости.
Я бы отдельно фиксировал, менял ли GrayKey состояние устройства при сохранении данных. Не считал бы сохранённые артефакты доказательством того, что телефон оставался в исходном состоянии.
#Apple #GrayKey #iOSForensics
Такие разборы выходят в канале каждый день — коротко и со ссылкой на первоисточник.