Исследователи в области кибербезопасности подтвердили наличие новой функции в программном обеспечении iPhone, которая автоматически перезагружает устройство после 72 часов бездействия.
Джиска Классен, исследователь из Института Хассо Платтнера, продемонстрировала работу новой функции "inactivity reboot" на видео. Эксперимент показал, что iPhone, оставленный без разблокировки на трое суток, самостоятельно перезагружается.
Данную информацию также подтвердила компания Magnet Forensics, разрабатывающая инструменты для извлечения данных с мобильных устройств.
Новая функция повышает безопасность iPhone путем блокировки ключей шифрования в защищенном чипе устройства. По словам Классен, это усложняет взлом украденных телефонов с помощью устаревших инструментов, хотя и оставляет достаточно времени для профессионального анализа данных правоохранительными органами.
В iPhone существует два состояния безопасности: "До первой разблокировки" (BFU) и "После первой разблокировки" (AFU). В состоянии BFU данные полностью зашифрованы и практически недоступны без пароля пользователя. В режиме AFU некоторые данные расшифрованы, что упрощает их извлечение специальными инструментами.
Эксперт по безопасности iPhone под псевдонимом Tihmstar отмечает, что устройства в этих состояниях также называют "горячими" и "холодными". "Горячие" устройства в состоянии AFU более уязвимы, так как пароль пользователя сохраняется в памяти защищенного чипа. "Холодные" устройства взломать значительно сложнее, поскольку после перезагрузки их память недоступна для извлечения.
На протяжении многих лет Apple внедряет новые функции безопасности, несмотря на противодействие правоохранительных органов, утверждающих, что это усложняет их работу. В 2016 году ФБР даже пыталось через суд заставить компанию создать backdoor для взлома iPhone преступника, но в итоге обратилось за помощью к стартапу Azimuth Security.
Apple пока не прокомментировала информацию о новой функции безопасности.