Hiện Tượng Khó Tin: Hàng Loạt iPhone Tự Khởi Động Tại Sở Cảnh Sát Mỹ

Tại sở cảnh sát Detroit, không gian yên tĩnh của phòng lưu trữ bằng chứng bỗng chốc bị phá vỡ bởi một sự kiện bất ngờ. Trong một buổi sáng bình thường của tháng 11 năm 2024, các điều tra viên đã phát hiện ra điều bất thường: hàng loạt chiếc iPhone bị tịch thu đã tự khởi động lại mà không có bất kỳ lời giải thích nào.

Điều này khiến các chuyên gia pháp y kỹ thuật số vô cùng lo lắng. Khi một chiếc iPhone khởi động lại, nó sẽ quay về trạng thái Before First Unlock, có nghĩa là tất cả dữ liệu người dùng đều bị ẩn dưới lớp bảo mật mà ngay cả các công cụ khai thác chuyên dụng hàng triệu đô cũng không thể truy cập được.

Đối với các cơ quan điều tra, sự việc này không khác gì một thảm họa. Lực lượng thực thi pháp luật thường phải chi ra hàng chục nghìn USD cho những công cụ như Cellebrite hay GrayKey để lấy được dữ liệu từ các thiết bị đã mở khóa. Nhưng chỉ một lần tự khởi động lại có thể làm mất đi lợi thế này.

Các điều tra viên còn gặp rắc rối hơn khi hiện tượng này xảy ra ngay cả với những chiếc điện thoại đang ở chế độ máy bay, và bất kỳ chiếc nào được chứa trong hộp Faraday chuyên dụng, thiết bị này có nhiệm vụ chặn mọi tín hiệu từ bên ngoài. Thế nhưng, điều gì đã làm cho những chiếc iPhone đó khởi động lại?

Giả thuyết được đưa ra bởi cảnh sát Detroit cho rằng các iPhone chạy iOS 18.0 đã có thể liên lạc với nhau trong phòng lab, bất chấp việc không có kết nối mạng. Hoặc có thể, chính điện thoại cá nhân của điều tra viên đã vô tình làm cho các thiết bị này khởi động lại. Người ta đã khuyến cáo các phòng lab trên toàn quốc kiểm tra kho lưu trữ thiết bị của họ.

Tuy nhiên, sự thật có thể đơn giản hơn nhiều so với những gì mà các điều tra viên nghĩ. Nhà nghiên cứu bảo mật Jiska Naehrdine đã phát hiện rằng Apple đã âm thầm tích hợp một tính năng có tên gọi Inactivity Reboot vào iOS 18.1.

Tính năng này hoạt động mà không cần kết nối mạng hay tín hiệu từ thiết bị khác. Nếu một chiếc iPhone không được mở khóa trong vòng 72 giờ, máy sẽ tự khởi động lại và trở về trạng thái niêm phong. Điều này giải thích tại sao hộp Faraday không có tác dụng: đồng hồ đếm ngược nằm bên trong chính chiếc máy.

Apple chưa công bố chính thức về tính năng này, nhưng các chuyên gia đánh giá nó rất cao. Giáo sư Matthew Green từ Đại học Johns Hopkins cho rằng đây là một ý tưởng xuất sắc, và ông sẽ rất ngạc nhiên nếu Apple đã cố tình thực hiện điều này.

Bà Naehrdine cho rằng đây là một biện pháp bảo vệ hiệu quả, không chỉ chống lại sự xâm nhập của các điều tra viên mà còn bảo vệ điện thoại khỏi nguy cơ bị đánh cắp. Nếu kẻ trộm không thể mở khóa máy qua đêm, sáng hôm sau, chiếc iPhone sẽ tự động niêm phong trở lại.

Người dùng cũng có thể thực hiện quy trình niêm phong tương tự mà không cần chờ đủ 72 giờ, chỉ cần nhấn giữ nút nguồn và nút âm lượng, sau đó tắt và khởi động lại máy mà không nhập mật khẩu, chiếc iPhone sẽ lập tức trở về trạng thái hoàn toàn niêm phong.

Trong trường hợp này, mọi công cụ bẻ khóa đều cần mật khẩu trực tiếp từ người dùng, thay vì lấy dữ liệu còn lưu trong bộ nhớ. Tính năng Inactivity Reboot chỉ khả dụng trên iOS 18.1 trở lên, do đó người dùng sử dụng phiên bản cũ hơn sẽ không thể được hưởng lợi từ lớp bảo vệ này.