Поліція обходить авторестарт iPhone: міф про незламний захист даних

Поліція навчилася обходити автоматичне перезавантаження iPhone — функцію, яка мала стати останнім рубежем захисту даних на вилученому телефоні. Це означає, що «незламний» режим, на який розраховували журналісти й активісти, працює не так надійно, як продавалося в рекламі безпеки Apple.

Щоб зрозуміти, чому це важливо, треба знати один технічний факт. Коли ви вводите пароль на iPhone уперше після ввімкнення, ключі шифрування завантажуються в оперативну пам'ять і залишаються там, доки телефон не перезавантажиться. Цей стан називають After First Unlock — «після першого розблокування». У ньому значна частина даних фактично розшифрована в пам'яті, і спеціалізоване обладнання на кшталт Cellebrite має набагато більше шансів витягти вміст. Протилежний стан — Before First Unlock, одразу після перезавантаження, коли ключів у пам'яті немає й телефон є майже суцільним блоком шифротексту.

Apple додала функцію, яка сама перезавантажує iPhone, якщо його довго не розблоковували — щоб вилучений у поліції телефон через кілька днів повернувся в захищений стан BFU. Саме цей механізм правоохоронці й навчилися обходити. Телефон тримають у стані AFU, не даючи йому «заснути» до захищеного рівня, і тим самим зберігають вікно для вилучення даних.

Чому це б'є по українцях у зоні ризику

Для військового кореспондента на блокпосту або правозахисника на окупованій території загроза не абстрактна. Телефон, який ви вводили сьогодні, перебуває у вразливому стані AFU прямо зараз. Якщо його відберуть, не варто покладатися на те, що «він сам заблокується через кілька днів» — опонент може утримати його в теплому стані й дістати листування з джерелами, контакти, фото, геодані.

Різниця між BFU і AFU — це різниця між телефоном, який мовчить, і телефоном, який говорить. І контролюєте цю різницю ви, а не прошивка.

Що робити конкретно

• Вимикайте телефон, а не блокуйте. У момент реального ризику затримання повне вимкнення переводить пристрій у стан BFU, де дані захищені максимально. Заблокований екран — це не те саме.
• Тримайте Faraday-чохол. Екранувальний чохол відрізає телефон від мережі: його не відстежать по сигналу й не надішлють команду віддаленого доступу. Поклали всередину — пристрій зник з ефіру.
• Не зберігайте джерела у звичайних застосунках. Листування з інформаторами ведіть у месенджерах зі зникаючими повідомленнями й окремим паролем на вхід, щоб навіть розблокований телефон не віддав історію.
• Увімкніть вимкнення Face ID кнопками. Швидке затискання бічної кнопки й гучності блокує біометрію й вимагає пароль. Це рятує від сценарію, коли телефон розблоковують вашим обличчям проти волі.
• Налаштуйте віддалене стирання через iCloud — але пам'ятайте, що воно спрацює лише доки телефон має зв'язок. Faraday-чохол у руках опонента цю команду заблокує, тому це резерв, а не головний захист.

Головний висновок простий: шифрування iPhone сильне рівно настільки, наскільки ви самі контролюєте, у якому стані перебуває пристрій. Автоматика, яку Apple подавала як страховку, виявилася обхідною. Єдина кнопка, якій можна довіряти в момент затримання, — це «вимкнути».