Theo báo cáo từ 404 Media, công ty Magnet Forensics, đơn vị đứng sau công cụ mở khóa điện thoại GrayKey, được cho là đã tìm ra cách vượt qua tính năng “Tự động Khởi động lại” (Inactivity Reboot) của iPhone. Tính năng này, được giới thiệu trong bản cập nhật iOS 18.1, tự động khởi động lại thiết bị nếu không được mở khóa trong vòng 72 giờ. Mục đích của nó là làm cho việc truy cập dữ liệu trên iPhone bị khóa trở nên khó khăn hơn đối với các cơ quan thực thi pháp luật và công cụ pháp y, bởi vì sau khi khởi động lại, thiết bị sẽ trở về trạng thái “Trước lần mở khóa đầu tiên” (BFU), thay vì trạng thái “Sau lần mở khóa đầu tiên” (AFU) ít hạn chế hơn.
Trạng thái BFU giữ lại các dữ liệu nhạy cảm được mã hóa bằng các khóa chỉ có sau khi người dùng nhập mật mã lần đầu, đưa thiết bị về trạng thái AFU. Từ đó, nhiều dữ liệu của thiết bị vẫn có thể truy cập được cho đến khi iPhone khởi động lại. Việc iPhone tự động khởi động lại đồng nghĩa với việc ngay cả khi bị thu giữ, thiết bị có thể quay về trạng thái BFU trước khi điều tra viên kịp truy cập.
Báo cáo của 404 Media cho biết, Magnet Forensics đã phát triển một thiết bị mới tên là GrayKey Preserve và Chế độ Bảo tồn Bằng chứng (Evidence Preservation Mode) cho phần cứng GrayKey hiện có. Cả hai được cho là có thể duy trì trạng thái pháp y của iPhone mà không làm lộ dữ liệu ngay lập tức, cho phép cơ quan chức năng giữ nguyên trạng thái này trong khi chờ đợi phê duyệt tìm kiếm.
Mặc dù video hướng dẫn không đi sâu vào cơ chế kỹ thuật, nhưng nó giải thích rằng GrayKey có thể bảo tồn trạng thái AFU của iPhone ngay cả khi thiết bị khởi động lại. Một nhà nghiên cứu bảo mật iPhone cho rằng Magnet có thể đã tìm ra cách thao túng đồng hồ của iPhone hoặc tắt các quy trình chịu trách nhiệm cho việc hết hạn dữ liệu nhất định.
Hiện tại, chưa rõ công nghệ này đã được áp dụng bao lâu trong các cuộc điều tra thực tế hay liệu nó có còn hiệu quả với các phiên bản iOS mới nhất hay không. Đại diện của Apple và Magnet Forensics đều chưa đưa ra bình luận về vấn đề này.
