Apple Intelligence는 iOS 18 시리즈 업데이트를 통해 iPhone에 적용된 가장 주목할만한 업그레이드 였습니다. 그러나 Apple은 적법한 소유자가 한동안 잠금을 해제하지 않은 iPhone에 악의적인 행위자가 무단으로 액세스하는 것을 방지할 수 있는 보안 프로토콜을 백그라운드에서 강화한 것으로 보입니다.
이달 초 404Media는 아이폰이 알 수 없게 재부팅되는 문제로 법 집행관들이 어려움을 겪고 있다고 보도했습니다. 아울렛은 미시간 주 공무원이 제공한 보고서를 인용하여 재부팅으로 인해 무차별 대입 잠금 해제 방법을 통해 전화기에 저장된 내용에 액세스하는 기능이 방해받고 있다고 지적했습니다.
보고서에 이어 Dr.-Ing. Hasso Plattner Institute의 무선 및 모바일 보안 연구원인 Jiska Classen은 "비활성 재부팅"이라는 새로운 iOS 18.1 기능에 대해 소셜 미디어에 공유했습니다. iPhone에서 잠금 해제 작업을 시도하면 작동이 시작됩니다.
“대부분의 사람들은 자신의 휴대전화를 법의학적으로 분석하지는 않지만, 더 많은 사람들이 기기를 도난당할 것입니다. 두 경우 모두 사용자 데이터를 보호합니다.”라고 그녀는 설명했습니다 . 전체 시스템은 비활성 패턴 및 전화기가 다시 시작된 후 보안 상태로 전환되는 방식과 연결되어 있습니다.
특히, 전화기는 다시 시작한 후 BFU(Before First Unlock) 상태로 들어갑니다. 전화기가 잠금 해제된 후에만 해당 단계를 종료합니다. 이제 BFU는 휴대폰의 파일을 개별적으로 암호화하므로 휴대폰이 잠금 해제된 후에만 파일에 액세스할 수 있으므로 중요한 보안 조치입니다.
iPhone의 경우 다시 시작한 후(또는 BFU 단계) 잠금을 해제하면 암호 해독 키가 생성되며, 이 키는 이후에 파일을 해독하고 해당 파일에 대한 액세스를 허용합니다. 법 집행 기관에서 휴대폰에서 데이터를 추출하는 데 사용하는 장치를 만드는 회사인 Celleberite는 "사용자가 휴대폰을 활성화하기 위해 잠금을 해제할 때까지 iPhone의 거의 모든 콘텐츠가 암호화되어 있습니다." 라고 설명합니다 .
BFU 상태는 모든 데이터에 대한 액세스를 차단하지는 않지만 몇 가지 심각한 제한을 부과합니다. Cellebrite는 또 다른 블로그 게시물 에서 조사관에게 "iPhone을 잡았는데 이미 전원이 켜져 있다면 그 상태를 유지하도록 노력하세요"라고 경고합니다.
Apple의 새로운 "비활성 재부팅" 시스템은 휴대폰을 BFU 모드로 전환하는 자동 재부팅 프로세스 덕분에 한동안 잠금이 해제되지 않은 경우에도 iPhone의 데이터에 액세스하는 방식에 또 다른 장애물을 던집니다.
이제 BFU 상태 자체는 그 자체로는 뚫을 수 없습니다. Cellebrite는 UFED 장치와 특수 소프트웨어가 포함된 프리미엄 패키지가 BFU 상태의 장치에서 데이터를 추출하는 데 도움이 될 수 있다고 주장합니다.
그러나 전기 공학과(인도네시아 대학교 공학부) 전문가의 연구 논문 에 따르면 Cellbrite Premium 시스템을 사용하여 "BFU 잠금 장치 추출에서 얻은 미디어의 약 40%만 볼 수 있었습니다".
Apple은 아직 iOS 18.1에 구현된 "비활성 재부팅" 시스템에 대해 공식적으로 언급하지 않았습니다. 그러나 회사는 적절한 영장이나 법적 승인을 받아 iPhone의 잠금을 해제하기 위해 여전히 법 집행 기관과 협력하고 있습니다.