Полиция Мичигана сообщает о новой функции защиты iPhone в iOS 18, усложняющей доступ к данным

В iOS 18 появилась новая функция защиты от взлома. Но она срабатывает, только если рядом есть другие айфоны Мичиган, США, предупреждают других полицейских о предполагаемом изменении iPhone, которое приводит к самопроизвольной перезагрузке устройств, хранящихся для проведения судебной экспертизы. Такие айфоны сложнее взломать с помощью грубого перебора паролей, и полиция Мичигана считает, что это связано с функцией безопасности, которую Apple добавила в iOS 18. Считается, что iPhone с iOS 18.0, принесенные в лабораторию, взаимодействовали с другими iPhone, которые работали в режиме AFU. В ходе этого взаимодействия отправлялся сигнал устройствам о перезагрузке после того, как прошло много времени с момента активности устройства или отключения от сети. Полиция Мичигана Режим AFU отличается от BFU тем, что этот айфон еще ни разу не разблокировали. В случае с BFU была хотя бы одна разблокировка с помощью пароля или Face ID. Полицейским проще получить доступ к устройству в режиме AFU с помощью сторонних девайсов, вроде Cellebrite. #новости

У киберкриминалистов возникла проблема: iPhone перезагружаются сами по себе Правоохранители и криминалисты обеспокоены странным поведением iPhone, судя по всему, связанным с релизом iOS 18. Обнаружилось, что устройства самостоятельно перезагружаются, если какое-то время не подключались к сети сотового оператора. Это серьезно затрудняет последующую разблокировку таких телефонов, например, конфискованных у преступников.

iOS 18 получила новую защиту от взлома — как это работает? В новой iOS 18 появилась функция защиты данных, которая может значительно затруднить доступ к информации на устройстве. В Детройте полиция столкнулась с тем, что айфоны с iOS 18, предназначенные для судебной экспертизы, начали самопроизвольно перезагружаться, если рядом находятся другие iPhone с аналогичной версией ОС. Это препятствует их разблокировке методами подбора пароля, считая взаимодействие с другими устройствами причиной сброса. Согласно внутреннему документу, такая особенность связана с режимом безопасности iPhone. Если iPhone, находящийся в лаборатории, оказывается рядом с другим iPhone, недавно разблокированным, устройство может самостоятельно перезагрузиться, возвращаясь в состояние «до первой разблокировки» BFU , в котором доступ к данным ограничен. Для полиции это создаёт трудности, так как им удаётся получить доступ к устройству только в режиме «после первой разблокировки» AFU , когда был введен пароль или использован Face ID. Проблема впервые была зафиксирована в цифровой лаборатории, где несколько устройств оставались заблокированными на iOS 18, включая те, что находились в авиарежиме или защищены ящиком Фарадея, блокирующим сигналы. Тем не менее, даже при изоляции iPhone срабатывает защита, инициируя перезагрузку и усложняя попытки получения цифровых доказательств. Новая функция Apple направлена на защиту данных, и пока компания официально не прокомментировала этот вопрос, iOS 18 уже демонстрирует повышенную устойчивость к несанкционированному доступу. #apple #appleinside #ios18

Apple по-тихому внедрила в iOS 18 неприятный сюрприз для полиции Полицейские США активно предупреждают своих коллег, что айфоны, изъятые для исследования как вещдоки, ведут себя непривычным образом — произвольно перезагружаются, усложняя взлом спецсредствами. «Устройства iPhone [перезагружаются] в течение короткого промежутка времени по наблюдениям, возможно, в течение 24 часов при отключении от сотовой сети. Если iPhone находился в состоянии After First Unlock AFU , устройство возвращается в состояние Before First Unlock BFU после перезагрузки. Это может быть очень пагубным для получения цифровых доказательств с устройств, которые не поддерживаются ни в каком состоянии за пределами AFU», — сообщение от сотрудников полиции. After First Unlock AFU — состояние айфона, который был разблокирован его владельцем с помощью код-пароля или Face ID хотя бы один раз после включения. В этом случае накопитель и данные на нем расшифровываются для корректной и быстрой работы системы, чем пользуются методики и спецсредства вроде Cellebrite. Изъятые iPhone обычно отключают от интернета, чтобы не дать его владельцу удаленно очистить его через iCloud. Похоже, iPhone с iOS 18 на борту научились самостоятельно перезагружаться в случае долгого отсутствия сети например, в режиме полета . А перезагрузка переводит их в состояние Before First Unlock BFU , когда накопитель полностью зашифрован. Помимо этого полиция предполагает, что даже один iPhone с iOS 18 может подать сигнал и перезагрузить другие айфоны, отключенные от интернета, которые находятся неподалеку. Сейчас правоохранители советуют друг другу изолировать айфоны с iOS 18 от остальных устройств Apple.

Забирай эксклюзивное предложение для пользователей Tek.fm от Газпромбанка 🔥Нажми на меня

Правоохранительные органы США бьют тревогу, потому что то ли в iOS 18 есть какая-то ошибка, которая заставляет айфоны периодически перезагружаться, то ли Apple придумала еще один гениальный способ защиты своих устройств от взлома. Издание 404 Media пишет, что криминалисты от полиции столкнулись с занятным поведением айфонов, изъятых у подозреваемых в качестве вещдоков. Если из них достать или отключить SIM-карту и оставить в таком состоянии без подключения к сети, то с большой долей вероятности они самопроизвольно перезагрузятся в течение первых 24 часов после этого. Это плохо для криминалистов или любых других специалистов, которые пытаются получить доступ к данным на устройстве с помощью таких инструментов взлома, как Cellebrite. Потому что у айфона может быть два состояние — режим «после первой разблокировки или After First Unlock AFU» и режим «до первой разблокировки или Before First Unlock BFU». Взломать айфон сильно проще, если он как раз в состоянии AFU, но такая принудительная перезагрузка сбрасывает его в BFU и всё становится сильно сложнее. Конкретные условия, которые должны существовать для этих перезагрузок, неизвестны, и необходимо провести дополнительные испытания и исследования, чтобы добавить больше конкретики к новому ограничению, с которым мы теперь сталкиваемся. Известно лишь, что эта новая «особенность» увеличила трудности с сохранением цифровых улик. С практической точки зрения для большинства из нас это означает чуть больше безопасности. Если кто-то украдет ваш айфон, вытащит SIM-карту, а сам айфон попробует взломать для доступа к данным, если он это не сделает первые сутки, потом сделать станет еще более сложно. Если только это никакая случайная ошибка в iOS 18, что тоже возможно см. выше . Мэтью Грин, криптограф и профессор Джонса Хопкинса, рассказал 404 Media, что гипотеза правоохранительных органов об устройствах на iOS 18 «глубоко сомнительна», но он впечатлен концепцией. «Идея о том, что телефоны должны периодически перезагружаться после длительного отсутствия сети, абсолютно гениальна, и я поражен, если Apple действительно сделала это специально».

A pple CAB iPhone теперь куда сложнее взломать с помощью брутфорса, которым часто пользуются полицейские. Похоже, в одном из последних обновлений iOS Apple сделала так, что устройство перезагружается чуть меньше, чем раз в сутки, если его давно не подключали к мобильной сети. Обычно во время брутфорса iPhone переводят в авиарежим или кладут в клетку Фарадея, что отключает устройство от мобильной сети. Перезагрузка устройства сбрасывает попытку брутфорса, и процесс приходится начинать заново. Новая функция активируется, когда iPhone подозреваемого находится рядом с iPhone взломщиков или просто людей поблизости. Сейчас у американской полиции небольшая истерика из-за этого нововведения, но Apple никак не комментирует ситуацию.