Magnet Forensics утверждает, что GrayKey теперь умеет сохранять доступное для криминалистического анализа состояние заблокированного iPhone даже после автоматической перезагрузки. Возможность описана в утёкшем видео для правоохранительных органов и нацелена на защитный механизм Apple, который усложняет извлечение данных с долго не разблокированных смартфонов.
Apple добавила автоматическую перезагрузку в iOS 18.1. Если iPhone долго остаётся заблокированным, система перезапускает устройство и переводит его из состояния после первого разблокирования, AFU, в состояние до первого разблокирования, BFU. При перезапуске iOS удаляет из памяти временные данные и чувствительные криптографические ключи, поэтому часть зашифрованной информации становится заметно труднее получить.
Для обхода ограничения Magnet разработала GrayKey Preserve и режим Evidence Preservation Mode для обычных комплексов GrayKey. В утёкшем видео сотрудник компании утверждает, что инструмент фиксирует AFU и сохраняет доступ к соответствующим данным даже после перезагрузки или потери питания.
После первоначального доступа GrayKey отключает сотовую связь, Wi-Fi и Bluetooth, чтобы телефон не получил команды извне. Magnet также заявляет, что инструмент помогает сохранить сведения, которые iOS со временем очищает, включая некоторые данные о местоположении, недавно удалённые фотографии и сообщения iMessage.
Технический механизм Magnet не раскрывает. Специалист по безопасности Йиска Классен предположила, что GrayKey может вмешиваться в системные таймеры или процессы удаления данных, но подтверждений версии нет. Сама фиксация AFU не открывает содержимое iPhone: на этом этапе следователь видит только модель устройства и версию iOS.