Firma Magnet Forensics, která vyrábí nástroj GrayKey k odemykání zabavených telefonů, podle uniklého videa umí udržet iPhone v přístupnějším stavu i po restartu. Tím by oslabila ochranu, kterou Apple přidal v iOS 18.1. Pro běžného uživatele to není důvod k panice, vysvětlujeme ale, co přesně se tvrdí a jak si iPhone zabezpečit.
Co se stalo
Investigativní server 404 Media ve čtvrtek 1. října zveřejnil report o uniklém videu firmy Magnet Forensics. Podle 9to5Mac, který z reportu cituje, jde o výukové video určené výhradně pro policisty. Magnet v něm představuje nové zařízení GrayKey Preserve a funkci Evidence Preservation Mode pro stávající přístroje GrayKey. Obojí má podle videa obejít funkci známou pod anglickým názvem Inactivity Reboot, tedy automatický restart iPhonu po delší nečinnosti.
GrayKey je zařízení, které Magnet Forensics prodává orgánům činným v trestním řízení. Slouží k odemykání zajištěných iPhonů i telefonů s Androidem a k vytažení dat z nich. Magnet ho na svém webu nabízí výhradně bezpečnostním složkám, běžný člověk si ho tedy koupit nemůže. Stejná firma se letos v létě objevila i ve sporu forenzních firem kolem chyby v čipech A12 a A13, tehdy ale šlo o jiný problém.
Jak funguje restart po nečinnosti
Klíčem k celé věci jsou dva stavy, ve kterých se zamčený iPhone může nacházet:
- BFU (Before First Unlock): stav po zapnutí nebo restartu, kdy ještě nikdo nezadal kód. Citlivá data zůstávají zašifrovaná klíči, které se zpřístupní až po zadání kódu. Pro forenzní nástroje je to nejtvrdší oříšek.
- AFU (After First Unlock): stav poté, co majitel iPhone od posledního restartu aspoň jednou odemkl. Telefon může být znovu zamčený, víc dat je ale dostupných, dokud se iPhone nerestartuje.
Apple na podzim 2024 v iOS 18.1 přidal funkci, která iPhone neodemčený 72 hodin sama restartuje a vrátí do stavu BFU. Jak připomíná 9to5Mac, zabavený telefon se tak může vrátit do přísnějšího stavu dřív, než vyšetřovatelé získají povolení k prohlídce nebo ho převezou do laboratoře. Funkce zároveň ztěžuje práci zlodějům, kteří by chtěli ukradený iPhone udržet v AFU dost dlouho na to, aby ho prolomili.
Policisté vyjadřovali obavy už v době, kdy Apple funkci zavedl. Zajištěné telefony totiž často nejde zkoumat okamžitě: čeká se na soudní povolení nebo jsou ve frontě další zařízení.
Co tvrdí video Magnet Forensics
Podle citace z videa, kterou z reportu přebírají 9to5Mac i TechSpot, GrayKey Preserve a Evidence Preservation Mode stav AFU „zachytí“ tak, že ho iPhone neztratí ani po restartu. Zaměstnanec Magnetu to ve videu popisuje tak, že stav AFU nezmizí, ať se zařízení restartuje z jakéhokoli důvodu, třeba kvůli údržbě paměti nebo výpadku napájení. Právě v tom má podle něj spočívat „skutečné kouzlo“ obou novinek.
Server AppleInsider z reportu vypichuje další dvě schopnosti:
- Izolace telefonu: po prvotním přístupu GrayKey Preserve vypne mobilní síť, Bluetooth i Wi-Fi, aby se k telefonu nedostala žádná příchozí komunikace.
- Uchování mizejících dat: Evidence Preservation Mode má zabránit tomu, aby vypršely polohy uložené v mezipaměti, nedávno smazané fotky a zprávy iMessage. Podle videa je dokáže uchovat neomezeně dlouho.
Server TechSpot doplňuje, že vypnutí rádií má podle videa fungovat i tehdy, když by to přes běžné ovládání iOS udělat nešlo. Policisté navíc podle videa uvidí model telefonu a verzi iOS, aniž by viděli jeho obsah. Telefon tak mohou „zakonzervovat“ ještě předtím, než dostanou povolení k prohlídce.
Co zatím víme a co ne
Video pochází podle 9to5Mac, AppleInsideru i heise zřejmě z počátku roku 2025 a technický princip nevysvětluje. Bezpečnostní výzkumnice Jiska Classen z Hasso Plattner Institutu, kterou 404 Media požádal o názor, odhaduje dvě možnosti: Magnet možná umí manipulovat s hodinami iPhonu nebo vypíná procesy, které nechávají určitá data po čase vypršet. TechSpot cituje i její hodnocení, že jde o docela zásadní změnu, která může vrátit situaci přinejmenším tam, kde byla před zavedením automatického restartu.
Otevřených otázek je víc než odpovědí:
- Modely a verze iOS: není známo, kterých iPhonů a kterých verzí iOS se obcházení týká. Nejasné je i to, jestli funguje na nejnovějších verzích iOS. O iOS 27 a iPhonu 18 Pro tak zatím nelze říct nic.
- Nasazení: není známo, jak dlouho technologie policii slouží ani jestli už ji někdo použil ve skutečném vyšetřování.
- Nezávislé ověření: tvrzení z propagačního a výukového videa zatím nikdo nezávisle nepotvrdil.
- Reakce Applu: Apple ani Magnet Forensics na dotaz 404 Media neodpověděly.
Z popisu plyne i jeden důležitý předpoklad. GrayKey Preserve má zachovat stav AFU, nikoli ho vytvořit. Telefon tedy musí být v tomto stavu už ve chvíli, kdy se k němu nástroj dostane. Německý server heise k tomu dodává, že celý trik by mělo jít obejít tím, že majitel zařízení před zabavením úplně vypne. Jak iPhone vypnout na jednotlivých modelech, popisuje návod k vypnutí a restartu iPhonu.
Co může udělat běžný uživatel
Pro drtivou většinu lidí v Česku se nic zásadního nemění. GrayKey je nástroj pro policii a dostává se k telefonům, které úřady zajistí. Restart po nečinnosti dál funguje proti zlodějům a jiným útočníkům, kteří takové zařízení nemají. Základní zabezpečení se ale vyplatí v každém případě:
- Silný kód: podle podpory Applu poskytují nejvyšší míru zabezpečení volby Vlastní alfanumerický kód a Vlastní číselný kód. Najdete je v Nastavení > Face ID a kód (u iPhonů s tlačítkem plochy Touch ID a kód) po klepnutí na Změnit kód a Možnosti přístupového kódu. Kód zároveň zapíná ochranu dat, která obsah iPhonu šifruje 256bitovým šifrováním AES.
- Smazání dat po neúspěšných pokusech: ve stejné nabídce můžete zapnout volbu Smazat data, která po deseti po sobě jdoucích neúspěšných pokusech o zadání kódu vymaže obsah telefonu. Bez zálohy ale o data přijdete i vy.
- Aktualizace: držte iPhone na nejnovější verzi systému. Na iOS 27 je to aktuálně iOS 27.0.1 s bezpečnostními záplatami.
- Ochrana odcizených zařízení: podle Applu mimo známá místa vyžaduje u citlivých akcí Face ID nebo Touch ID a u změn zabezpečení hodinovou prodlevu. Zapnout ji musíte v Nastavení > Face ID a kód > Ochrana odcizených zařízení ještě předtím, než o telefon přijdete. Míří na zloděje, který zná váš kód, ne na forenzní nástroje.
- Režim blokování: extrémní ochrana pro lidi, kteří mohou být kvůli tomu, kým jsou nebo co dělají, terčem nejsofistikovanějších digitálních hrozeb. Apple v dokumentaci k režimu blokování uvádí, že iPhone se pak k příslušenství nebo jinému počítači připojí jen odemčený. Zapnete ho v Nastavení > Soukromí a zabezpečení > Režim blokování. Omezuje ale i běžné funkce, jako jsou přílohy ve Zprávách nebo hovory FaceTime od neznámých lidí.
Nikdo zatím nedoložil, že by některá z těchto funkcí GrayKey Preserve spolehlivě zastavila. Jde o obecnou obranu, která ztěžuje přístup k datům v telefonu.
Nejčastější otázky o GrayKey a restartu po nečinnosti
Co je restart po nečinnosti na iPhonu?
Je to funkce, kterou Apple přidal v iOS 18.1. Když iPhone 72 hodin nikdo neodemkne, sám se restartuje a vrátí do stavu BFU, ve kterém zůstávají citlivá data zašifrovaná až do zadání kódu.
Týká se obcházení i iOS 27 a iPhonu 18 Pro?
Zatím to nikdo neví. Report ani navazující zprávy neuvádějí konkrétní modely ani verze iOS a podle 9to5Mac není jasné, jestli metoda funguje na nejnovějších systémech.
Může GrayKey použít kdokoli?
Ne. Magnet Forensics ho prodává orgánům činným v trestním řízení a na svém webu ho nabízí výhradně bezpečnostním složkám. Nejde o volně dostupný nástroj.
Vyjádřil se k tomu Apple?
Do neděle 4. října ne. Apple ani Magnet Forensics na dotaz serveru 404 Media nereagovaly.
Pomůže, když iPhone úplně vypnu?
Podle serveru heise by úplné vypnutí telefonu před zabavením mělo trik obejít. Dává to smysl, protože GrayKey Preserve má podle popisu stav AFU zachovat, ne vytvořit. Ověřené technické detaily ale zatím chybí.
Závěr
Report 404 Media ukazuje další kolo dlouhého souboje mezi Applem a forenzními firmami. Pokud tvrzení z videa platí, GrayKey dokáže oslabit jednu z novějších ochran iPhonu, zatím ale nevíme, na kterých modelech a verzích iOS. Nástroj potřebuje fyzický přístup k telefonu a prodává se jen bezpečnostním složkám, běžného uživatele se tak týká jen tehdy, když mu úřady telefon zajistí. Silný alfanumerický kód a aktuální systém zůstávají základem obecné ochrany dat v iPhonu, i když jejich účinnost proti GrayKey Preserve doložená není. Ochrana odcizených zařízení k nim přidává pojistku pro případ krádeže.
