Фахівці з цифрової криміналістики виявили критичну особливість в роботі пристроїв iPhone під керуванням iOS 18, яка суттєво ускладнює проведення криміналістичних досліджень. За даними, отриманими 404 Media, смартфони демонструють незвичайну поведінку – автоматичне перезавантаження при тривалій відсутності підключення до стільникової мережі.
Технічний аналіз виявленої аномалії
Ключовою проблемою є автоматичний перехід пристроїв зі стану After First Unlock (AFU) у режим Before First Unlock (BFU) після самовільного перезавантаження. Такий перехід значно обмежує можливості доступу до даних навіть при використанні спеціалізованих криміналістичних інструментів, включаючи професійне обладнання Cellebrite та аналогічні рішення.
Механізм спрацювання та можливі причини
Криміналістична лабораторія Детройта зафіксувала, що перезавантаження відбувається приблизно через 24 години після втрати зв’язку з мережею оператора. Важливо відзначити, що ця поведінка спостерігається навіть при активованому режимі польоту та в умовах повної радіоізоляції, включаючи розміщення в клітці Фарадея.
Документовані випадки та спостереження
У жовтні 2024 року було задокументовано три випадки з iPhone під керуванням iOS 18.0, які продемонстрували ідентичну поведінку. Експерти підкреслюють системний характер явища, що виключає можливість випадкових збоїв чи помилок окремих пристроїв.
Експертна оцінка та implications для галузі
Провідний криптограф Метью Грін з Університету Джона Хопкінса характеризує виявлену особливість як “безпрецедентну з точки зору безпеки пристрою”. Хоча Apple поки утримується від офіційних коментарів, експертна спільнота розглядає це як потенційний новий механізм захисту користувацьких даних.
Практичні рекомендації для спеціалістів
Для ефективного проведення криміналістичних досліджень рекомендується:
– Забезпечити постійний моніторинг стану досліджуваних пристроїв
– Використовувати спеціалізовані методи збереження AFU-стану
– Розробити нові протоколи дослідження з урахуванням виявленої особливості
– Документувати всі випадки аномальної поведінки для подальшого аналізу
Виявлена особливість iOS 18 знаменує новий етап у протистоянні між виробниками пристроїв та правоохоронними органами. Це вимагає від спеціалістів з цифрової криміналістики адаптації існуючих методик та розробки нових підходів до дослідження мобільних пристроїв Apple, враховуючи постійну еволюцію механізмів захисту користувацьких даних.
