יש הרבה שינויים גדולים ב-iOS 18, אבל יש אחד שאולי לא שמת לב אליו. חוקרי אבטחה שמו לב (דרך TechCrunch) שלמכשירי אייפון המריצים את התוכנה החדשה יש אמצעי אבטחה נוסף – הפעלה מחדש אוטומטית אם אינך משתמש בהם במשך יותר מ-72 שעות.
חוקר האבטחה Jiska Classen פרסם זמן-lapse של תכונה זו בפעולה ב-X. בו אייפון שפועל בגרסת הבטא של iOS 18.2 ננעל ונשאר למשך 3 ימים, ובשלב זה הטלפון יופעל מחדש ללא כל הפרעה חיצונית. ואתה יכול לדעת שזו הפעלה מחדש מלאה, מכיוון שמסך ביטול הנעילה של הטלפון אומר במפורש שאתה צריך להשתמש בקוד הסיסמה שלך לאחר הפעלה מחדש.
ראה את האתחול האחרון של חוסר הפעילות של iOS בפעולה! iOS 18 מגיע עם אמצעים משופרים נגד גניבה. שלושה ימים ללא נעילה, האייפון יאתחל מחדש, וימנע מגנבים לקבל את הנתונים שלך. (1/4) pic.twitter.com/H24Tfo1cSr13 בנובמבר 2024
כפי שמציין Classen, לאייפון קשה משמעותית לפרוץ לאחר הפעלה מחדש. זה לא משנה אם הטלפון נמצא בידיים של גנבים, רשויות אכיפת החוק או מישהו אחר לגמרי. לכל כלי פורנזי שנמצא בשימוש יהיה הרבה יותר קשה לפרוץ בהשוואה למסך נעילה טיפוסי. Classen מציין שהדבר נובע בחלקו מהמצב "לפני ביטול נעילה" של אייפון עם מפתחות הצפנה בתוך מעבד מובלעת מאובטחת.
באופן מצחיק, כבר שמענו שהתכונה הזו גורמת לבעיות לאכיפת החוק. דיווחים על תיאוריית קונספירציה חדשה בקרב המשטרה הגיעו לרשת בשבוע שעבר, כאשר שוטרים סברו כי מכשירי אייפון עם iOS 18 מתקשרים זה עם זה בסתר – מה שגורם להפעלה מחדש ספונטנית כאשר טלפונים אחרים מנותקים מרשתות סלולריות.
מסתבר שזה לא היה משהו כל כך טכני. מכשירי האייפון פשוט מתוכנתים להפעיל מחדש אם הם נשארים רדומים זמן רב מדי – והסוללה לא נותנת להיגמר. נראה שגם אתחולים אלה מתרחשים ללא קשר לשאלה אם לאייפון יש אות או לא. כלומר זה מקודד בטלפון עצמו, ולא מתבקש על ידי כוח חיצוני.
Magnet Forensics אישרו תכונה זו בעצמם, וציינו כי iOS 18 קבעה בתחילה את זמן האתחול לשבעה ימים. עם זאת, iOS 18.1 קיצרה את הספירה לאחור לשלושה ימים, והצביעה על כך שאין הנחיות או אזהרות שנותנות אינדיקציה כלשהי להפעלה מחדש אוטומטית בדרך.
עבור אנשים רגילים, לא סביר שתחווה את הנעילה האוטומטית לעתים קרובות מאוד. רוב הסיכויים שאתה משתמש באייפון שלך כל יום, ופירוש הדבר שהטיימר לא יכול לספור לאחור עד לסיומו. ובכל זאת, אם זה קורה לפני שהסוללה שלך מתה, התוצאה היחידה היא מטרד קל כי אתה צריך להזין את קוד הסיסמה שלך שוב.
אבל לכל מי שמנסה להשיג גישה לא מורשית? פתאום יהיה להם הרבה יותר קשה לגשת לנתונים שלך. למרות שהטיימר לשלושה ימים פירושו שלפושעים ולאכיפת החוק כאחד עדיין יש זמן לפצח את הטלפון שלך אם הם יזומים לגבי זה.
