Возможный обход автоперезагрузки iPhone: GrayKey Preserve

404 Media, пишет Брюс Шнайер, сообщила, что производитель инструментов для правоохранителей Magnet Forensics обходит функцию автоперезагрузки iOS. Если iPhone не используют 72 часа, система переводит его в более защищённое состояние. По утекшему видео, у Magnet появилось устройство GrayKey Preserve и режим Evidence Preservation Mode для обычных GrayKey.

Что обещают на видео

Сотрудник Magnet в записи, которую цитирует Шнайер, называет функцию «переломом» для мобильной криминалистики и прямо говорит, что цель — автоперезагрузка и данные, которые она делает недоступными. Тот же режим, по видео, должен бороться с удалением части данных через заданное число дней: кэш локаций, недавно удалённые фото и iMessage. Формулировка в ролике: сохранять эти данные «бесконечно».

Шнайер предполагает, что инженеры Apple, узнав о дыре, смогут её закрыть, и отдельно замечает, что ИИ хорошо ищет такие дефекты. Как именно обходят таймер, в короткой записи не разобрано: в комментариях гадают про клетку Фарадея и подмену времени сети, про остановку часов и про блокировку сигналов ОС к памяти. Это догадки читателей, не утверждения Magnet и не вывод Шнайера.

Что из этого следует вне полицейского чемодана

Автоперезагрузка — не «шифрование диска», а сдвиг состояния после простоя. Если её можно заморозить, рассчитывать, что забытый в ящике телефон через трое суток сам «застегнётся», нельзя. Корпоративная политика «изъяли аппарат — подождём 72 часа» без опечатанного хранения и без контроля питания не работает, если на столе стоит устройство, которое эти 72 часа не считает.

Где это в модели зрелости

Защита телефона как конечной точки — безопасность конечных устройств. Если телефон изымают в рамках инцидента, смотрите первые сутки: не разблокировать «чтобы посмотреть», не оставлять на зарядке в открытой комнате.

Как проверить

В политике зафиксируйте: корпоративный iPhone после изъятия кладут в опечатанный пакет без питания и без радиодоступа, срок до сдачи в лабораторию считают не «подождём трое суток на столе». Проверьте, включена ли автоперезагрузка в вашей версии iOS и не отключает ли её MDM. Секреты с телефона не считайте исчезнувшими только потому, что пользователь «удалил переписку».

Карта — /zrelost. Смежный разбор доверия к цепочке Apple — про Reference Image.

Источники

• Schneier on Security. Possible Vulnerability in Apple’s Automatic Reboot. URL: https://www.schneier.com/blog/archives/2026/10/possible-vulnerability-in-apples-automatic-reboot.html.