Полиция беспокоится, что Секретная функция безопасности iPhone блокирует конфискованные устройства

Полиция Детройта разослала другим ведомствам уведомление о возможной мере безопасности iOS 18.

Правоохранительные органы по всей стране пытаются проверить конфискованные iPhone после сообщения о том, что они могут автоматически блокироваться. Полиция в Детройте распространила документ, в котором говорится, что в iOS 18 добавлена функция безопасности, которая приводит к перезагрузке телефонов. В результате телефоны могут быть недоступны для следователей.

Смартфоны являются источником личной информации, что делает их ключевыми для уголовных расследований. По мере совершенствования мер безопасности менялись и методы, используемые для копирования данных с конфискованных устройств. Сегодня телефоны Android и Apple по умолчанию зашифрованы, поэтому полиции пришлось разработать протоколы для максимального сохранения доступа.

Согласно документу, полученному 404 Media, полиция Детройта обнаружила несколько телефонов, которые вели себя странно после выхода iOS 18 в начале этого года. Эти телефоны находились в состоянии «после первой разблокировки» (AFU), что означает, что владелец разблокировал устройство хотя бы один раз с момента последней перезагрузки. Это расшифровывает память устройства, облегчая следователям изучение его содержимого. Несмотря на то, что, по мнению полиции Детройта, у них был доступ к телефонам AFU, телефоны самопроизвольно перезагружались, что затрудняло их взлом.

Полиция предположила, что Apple добавила новую меру безопасности, из-за которой телефон перезагружается после отключения на некоторое время. В документе, подлинность которого подтвердила 404 Media, другим правоохранительным органам рекомендуется просмотреть свои хранилища цифровых улик в поисках телефонов, которые могли перезагрузиться, уделяя особое внимание телефонам с iOS 18. В документе также предполагается, что телефоны каким-то образом взаимодействуют друг с другом, чтобы вызвать перезагрузку, но это не похоже на то, что необходимо для объяснения поведения, которое наблюдала полиция.

Такие устройства, как Cellebrite UFED, могут извлекать данные с телефонов, но это становится намного сложнее, если устройство было перезагружено. Источник: Cellebrite

Apple пока ничего не сказала по поводу этих заявлений — мы обратились за комментарием и обновим информацию, если получим ответ. В прошлом Apple внедряла функции, направленные на препятствование полицейским расследованиям и защиту данных пользователей. Внедрение полного шифрования устройства относится к этой категории, но Apple предприняла и более прямые действия, например, блокировала доступ к USB в некоторых случаях, чтобы предотвратить использование аппаратных ключей разблокировки, таких как GrayKey и Cellbrite UFED.

Хотя Apple, возможно, добавила эту хитроумную меру безопасности в iOS 18, мы также можем иметь дело с судебными следователями, которым не хватает глубокого понимания устройств, которые они исследуют. Существует множество причин, по которым телефон может столкнуться с проблемой и перезагрузиться, и при достаточном количестве iPhone, хранящихся в хранилищах для улик, иногда это неизбежно происходит.