Eksperci potwierdzają: nowa funkcja iOS 18 zapewnia całkowite szyfrowanie danych iPhone'a po 72 godzinach bezczynności

Autor: Vlad Cherevko | 14.11.2024, 22:40

Wcześniej informowano, że policja i śledczy obawiają się, że niektóre iPhone'y uruchamiają się ponownie w tajemniczych okolicznościach, co utrudnia im dostęp do urządzeń w celu odzyskania danych. Później badacze bezpieczeństwa poinformowali, że iOS 18 miał nową funkcję "restartu w stanie bezczynności", która powodowała ponowne uruchamianie urządzeń. Zostało to teraz potwierdzone.

Co wiadomo

Eksperci potwierdzili, że nowa funkcja bezpieczeństwa w iOS 18 powoduje ponowne uruchomienie iPhone'a, jeśli nie zostanie on odblokowany przez 72 godziny. "Bezczynny restart" wprowadza iPhone'a w bezpieczniejszy stan, blokując klucze szyfrowania użytkownika w bezpiecznym układzie blokowym urządzenia. Na poniższym filmie użytkownik @naehrdine na swojej stronie X zademonstrował, jak iPhone z systemem iOS 18.2 beta uruchamia się ponownie po 3 dniach bezczynności.

Magnet Forensics, firma znana z cyfrowych produktów kryminalistycznych, potwierdziła, że licznik czasu dla tej funkcji wynosi 72 godziny. W stanie "Przed pierwszym odblokowaniem" (BFU) dane użytkownika są w pełni zaszyfrowane i praktycznie niedostępne bez hasła. W stanie "Po pierwszym odblokowaniu" (AFU) niektóre dane pozostają niezaszyfrowane i można je odzyskać za pomocą niektórych narzędzi kryminalistycznych.

Apple kontynuuje dodawanie nowych funkcji bezpieczeństwa pomimo krytyki ze strony organów ścigania, które twierdzą, że utrudnia im to pracę. W 2016 roku FBI pozwało nawet Apple, domagając się stworzenia backdoora do odblokowania iPhone'a masowego strzelca. Apple nie poszło na ustępstwa, a następnie australijski startup Azimuth Security pomógł FBI złamać telefon.

Źródło: @naehrdine, Tech Crunch