У мобільних операційних системах iOS та Android з’явилися нові механізми автоматичної перезавантаження заблокованих пристроїв у разі тривалої бездіяльності. Хоча ці зміни спрямовані на підвищення безпеки користувачів, вони вже створили низку серйозних проблем для цифрової криміналістики та правоохоронних органів.

Автоматичне перезавантаження після періоду бездіяльності

В обох ОС реалізовано функцію, яка автоматично перезапускає смартфон, якщо він залишається заблокованим протягом визначеного часу. Наприклад, в iOS це може бути 72 години без розблокування. Після спрацювання цього таймера пристрій перезавантажується без участі користувача.

Стан BFU та повне шифрування даних

Після перезавантаження смартфон переходить у стан «До першого розблокування» (Before First Unlock, BFU). У цьому режимі:

• усі користувацькі дані шифруються новим ключем класу;

• ключі розшифрування, необхідні для доступу до інформації, втрачаються;

• доступ до даних стає можливим лише після введення користувачем пароля.

Для експертів це означає, що навіть фізичний доступ до пристрою не дає змоги отримати дані без коду розблокування.

Видалення даних відбувається і без перезавантаження

Ще до впровадження таймера бездіяльності, починаючи з iOS 18, пристрої Apple регулярно видаляли старі або невикористовувані дані в межах планового обслуговування системи. Серед таких даних:

• кешовані відомості про місцезнаходження;

• записи BIOME та KnowledgeC;

• нещодавно видалені повідомлення та фотографії.

Ці цифрові артефакти можуть зникати протягом кількох днів або тижнів, навіть без активних дій користувача.

Ізоляція не рятує дані

Важливо, що всі ці процеси відбуваються автоматично і продовжуються навіть у випадках, коли:

• телефон переведений у режим польоту;

• пристрій вимкнений;

• смартфон поміщений у мішок Фарадея для повної ізоляції від мережі.

Це означає, що в сучасному мобільному середовищі очікування більше не є нейтральним фактором. Навпаки — час працює проти слідства.

Висновок

Нові механізми безпеки в iOS та Android значно підвищують захист персональних даних користувачів, однак одночасно ускладнюють роботу криміналістів. Без своєчасного збереження інформації критично важливі докази можуть бути безповоротно втрачені ще до того, як їх побачить експерт або прокурор.

У сучасних умовах цифрова інформація є крихкою, а затримка — руйнівною.