iOS 18.1 Apple ieviesa funkciju, kas liek iPhone pārstartēties, ja tas netiek atbloķēts noteiktu laiku. Tas apgrūtina tiesībsargājošo iestāžu piekļuvi datiem.
Agrāk ziņots, ka tiesībsargājošo iestāžu pārstāvji bija pamanījuši, ka uz izmeklēšanu glabātie Apple iPhone noslēpumaini pārstartējās. Tajā brīdī cēlonis bija neskaidrs. Operētājsistēmas kods liek ierīcei pārstartēties drošākā stāvoklī.
Apple indeed added a feature called «inactivity reboot» in iOS 18.1. This is implemented in keybagd and the AppleSEPKeyStore kernel extension. It seems to have nothing to do with phone/wireless network state. Keystore is used when unlocking the device.https://t.co/ONZuU9zVt2https://t.co/4ORUqR6P6Npic.twitter.com/O3jijuqpN0
— Jiska (@naehrdine) November 8, 2024
«Apple tiešām pievienoja iOS 18.1 funkciju ar nosaukumu «restart pēc neaktivitātes». Tas ir realizēts keybagd un AppleSEPKeyStore kodola paplašinājumā. Šķiet, ka tam nav nekādas saistības ar telefona/bezvadu tīkla stāvokli. Atslēgu glabātuve tiek izmantota ierīces atbloķēšanas laikā», — stāsta Dr. Jiska Klāzena, pētniecības grupas vadītāja Hasso Plāttnera institūtā, Vācija. Zinātniece arī publicēja atjaunotā koda ekrānšāviņus.
Slēgtā čatā tiesībsargāšanas un tiesu medicīnas ekspertiem Kristofers Venss, uzņēmuma Magnet Forensics kriminālisteksperts, saka:
«Mēs atklājām kodu iOS 18 un jaunākās versijās, kas ir neaktivitātes taimeris. Šis taimeris liek ierīcēm AFU stāvoklī pārstartēties BFU stāvoklī pēc noteikta laika, kuru arī esam noteikuši».
AFU nozīmē stāvokli pēc pirmās atbloķēšanas — kad kāds, domājams telefona īpašnieks, ir atbloķējis ierīci vismaz vienu reizi pēc ieslēgšanas. Šis stāvoklis atvieglo telefona atbloķēšanu tiesībsargājošiem orgāniem. BFU, stāvoklis pirms pirmās atbloķēšanas — kad lietotājs nav atbloķējis telefonu pēc tā ieslēgšanas, parasti apgrūtina uzdevumu.
«Pārstartēšanās taimeris nav saistīts ar kādu tīklu vai uzlādes funkcijām, bet ir saistīts tikai ar ierīces neaktivitāti kopš pēdējās bloķēšanas», — raksta Venss.
Corellium uzņēmuma dibinātājs Kriss Veids pastāstīja, ka pēc ceturtās dienas, kad iPhone ir bloķētā stāvoklī, tas pārstartējas. Apple vēl nav atbildējusi uz jautājumiem par pārstartēšanos. Eksperti aicina tiesībsargājošos orgānus pēc iespējas ātrāk savākt pierādījumus no telefoniem.
Avots: 404 Media
Komentāri (0)
Šobrīd nav neviena komentāra