Нова функція безпеки в iOS 18

В iOS 18 Apple представила нову функцію, яка змушує iPhone автоматично перезавантажуватися кожні три дні, якщо пристрій залишається без використання. Це було підтверджено дослідниками з питань безпеки, включаючи Джиску Классен, яка продемонструвала цю функцію у відео. Окрім цього, виробник Graykey, Magnet Forensics, також опублікував блог, де описав цю особливість, саме тому в Ябко не змогли залишитись осторонь цього нововведення і присвятили йому цілу статтю.

Як працює ця функція?

Після перезавантаження iPhone стає значно складніше зламати за допомогою спеціальних судово-медичних інструментів, які використовують правоохоронці або зловмисники. Це пов’язано з тим, що iPhone має різні рівні доступу, і пристрій, який раніше розблоковувався за допомогою Face ID або Touch ID, легше піддається зламу.

Коли iPhone перезавантажується, він переходить у стан "До Першого Розблокування" (Before First Unlock). У цьому стані всі дані залишаються повністю зашифрованими, і пристрій є максимально захищеним. Якщо телефон був розблокований за допомогою Face ID або Touch ID, але знову опинився на екрані введення пароля, він стане вразливішим до атак. Перезавантаження активується після того, як пристрій залишається заблокованим протягом 72 годин.

Історія розробки функції

Спочатку в iOS 18 була реалізована функція перезавантаження після семи днів бездіяльності, але з виходом iOS 18.1 цей період було скорочено до трьох днів. Після перезавантаження пристрій показує повідомлення про необхідність використання Face ID або Touch ID для розблокування. Якщо телефон ще не був розблокований після перезавантаження, на екрані з'являється стандартний запит на введення пароля.

Apple не коментувала цю функцію і не надавала жодних подробиць. Її виявили випадково, коли правоохоронні органи помітили, що пристрої раптово перезавантажуються після оновлення до iOS 18. Видання 404 Media навіть опублікувало листа від поліцейських з Детройта, в якому вони попереджали колег про цей новий обмежувальний захід. Спочатку правоохоронці думали, що це пов’язано з підключенням до мобільної мережі, але згодом з’ясувалося, що перезавантаження відбувається незалежно від підключення.

Були також чутки, що один iPhone на iOS 18.1 міг спровокувати перезавантаження інших пристроїв, але ця інформація не підтвердилася.

Що це означає для безпеки?

Правоохоронні органи все ще можуть використовувати грубі методи для зламу iPhone з iOS 18 і новіших версій, але тепер це треба зробити до того, як пристрій автоматично перезавантажиться. Це додає новий рівень захисту для користувачів, оскільки підвищує безпеку в разі, якщо телефон потрапить до чужих рук.

Нововведення у сфері безпеки iOS 18 — це ще один крок Apple до забезпечення конфіденційності даних користувачів.