Компанія Magnet Forensics представила пристрій GrayKey Preserve та режим Evidence Preservation Mode для системи GrayKey, які мають зберігати стан iPhone після першого розблокування навіть у разі перезавантаження або втрати живлення. Це може подовжити для правоохоронців період доступу до даних на вилучених смартфонах, повідомляє TechSpot.
Збереження стану після розблокуванняApple автоматично перезавантажує iPhone, якщо його не розблоковували протягом 72 годин. Після цього пристрій переходить у стан Before First Unlock, або BFU, у якому частина даних лишається зашифрованою до введення код-пароля. Такий режим здатен суттєво ускладнити вилучення інформації криміналістичними інструментами.
У стані After First Unlock, або AFU, телефон уже отримав код-пароль після запуску, тому певні категорії інформації доступні або їх простіше отримати. В інструктивному відео, яке отримало 404 Media, представник Magnet заявив, що GrayKey Preserve та новий режим зберігають стан AFU навіть тоді, коли пристрій перезавантажився з різних причин.
Ізоляція смартфона від мережПісля початкового доступу GrayKey може вимкнути бездротові модулі iPhone — стільниковий зв’язок,
Wi‑Fi та Bluetooth. За словами представника компанії у відео, це має ізолювати дані на пристрої та не допустити надходження до нього інформації через мережі. Там також стверджують, що систему можна застосувати, навіть якщо власник смартфона не міг увімкнути авіарежим або вимкнути радіомодулі через елементи керування iOS.
Дані з обмеженим строком зберіганняУ відео йдеться, що GrayKey Preserve також призначений для збереження даних, які можуть автоматично зникати з часом, зокрема кешованої геолокації, нещодавно видалених фотографій та iMessage. Технічний спосіб, яким система забезпечує таке збереження, не пояснюється.
Дослідниця безпеки iPhone з Інституту Гассо Платтнера Йіска Классен сказала 404 Media, що відео не містить достатніх деталей для точного визначення принципу роботи технології. Вона припустила, що компанія могла змінювати внутрішній годинник пристрою або перешкоджати програмним процесам, які запускають видалення збережених даних.
