Apple — Как iPhone сам себя запечатывает

[FaancyBear]

Apple — Как iPhone сам себя запечатывает


В ноябре 2024 года в полицейской лаборатории Детройта заметили странную вещь: изъятые iPhone, которые просто лежали в хранилище улик, начали сами перезагружаться. Следователи сначала решили, что телефоны как-то «общаются» друг с другом. Позже выяснилось, что никакой связи между устройствами нет.

Оказалось, что Apple в iOS 18.1 тихо добавила функцию Inactivity Reboot — автоматическую перезагрузку по неактивности.

Как работает функция​

Если iPhone остаётся заблокированным и его не разблокируют в течение 72 часов, он сам перезагружается. Никаких уведомлений при этом нет.

После перезагрузки телефон переходит в состояние BFU (Before First Unlock — «до первой разблокировки»). В этом режиме ключи шифрования не загружены в память, и инструменты, которыми пользуются для извлечения данных (Cellebrite, GrayKey и подобные), работают значительно хуже.

Изначально в iOS 18.0 таймер был около 7 дней, в 18.1 его сократили до 3 суток. Функция работает на iOS 18.1 и всех более новых версиях и включена по умолчанию.

Два состояния телефона​

AFU (After First Unlock) — «после первой разблокировки»
Ты уже вводил пароль после включения. Face ID работает, ключи шифрования находятся в памяти. В этом режиме данные относительно проще извлечь.

BFU (Before First Unlock) — «до первой разблокировки»
Телефон только что включился и пароль ещё не вводили. Face ID не работает, ключи шифрования не загружены. Достать данные значительно сложнее.

AFU	BFU
Когда	Разблокировал хотя бы раз после включения	Перезагрузил и ещё не вводил пароль
Face ID	Работает	Не работает
Ключи шифрования	В памяти	Не в памяти
Насколько легко достать данные	Легче	Значительно сложнее

Что можно сделать самому​

1. Принудительно «запечатать» телефон
Автоматическая перезагрузка срабатывает только через 72 часа. Но ты можешь сделать это сразу:

• Зажми кнопку питания и кнопку громкости
• Сдвинь ползунок «Выключить»
• Включи телефон снова
• Не разблокируй его

Пока не введёшь пароль — телефон останется в защищённом состоянии BFU.

2. Проверь версию iOS
Функция есть начиная с iOS 18.1.
Настройки → Основные → Обновление ПО.

3. Быстро отключи Face ID / Touch ID

• Быстро нажми кнопку питания 5 раз подряд
• Или зажми питание + громкость до появления экрана выключения и нажми «Отмена»

Face ID отключится до ввода пароля.

4. Включи расширенную защиту данных iCloud
Даже если телефон «запечатан», данные в облаке могут оставаться доступными.
Настройки → твоё имя → iCloud → Расширенная защита данных → включить.
Сначала нужно настроить контакт для восстановления или ключ восстановления — без них Apple не сможет восстановить данные.

Итог​

Apple сделала тихую, но рабочую защиту, которая сама переводит iPhone в более безопасное состояние, если им долго не пользуются. Для обычного пользователя это плюс — особенно если телефон украли или изъяли. А при желании ту же защиту можно включить вручную за полминуты.