В последнем обновлении iOS 11 для iPhone и iPad появился интересная функция — режим SOS. Данный режим призван защитить пользователя от… Впрочем, не будем спешить.
Еще по теме: Извлечение паролей из iCloud Keychain
Режим SOS в iOS
Новый режим SOS активируется, если быстро нажать пять раз подряд кнопку питания. В этом случае пользователь получает меню с крупными кнопками-слайдерами. Теперь достаточно сдвинуть красную кнопку SOS, и телефон автоматически наберет номер соответствующей для текущего региона диспетчерской службы.
Казалось бы, все предельно прозрачно. Или нет?
У нового режима есть еще одна функция, совершенно незаметная. При активации меню SOS система автоматически блокирует датчик отпечатков пальцев Touch ID (в iPhone X, соответственно, блокируется система распознавания лиц Face ID).
Блокировка не снимается, даже если меню убрать нажатием кнопки «Отмена». Таким образом, пользователь может быстро заблокировать биометрические способы авторизации, оставив пароль на устройство в качестве единственной возможности его разблокировать.
Более того, нет никакой технической возможности определить, был ли датчик Touch ID заблокирован таким способом, или же система потребовала пароль в соответствии с одним из множества правил.
О правилах в двух словах — данные отпечатка пальца удаляются, если пользователь «слишком долго» не вводил пароль. Датчик отключается:
- после пяти неудачных попыток;
- после добавления нового пальца;
- дистанционно через Find My Phone;
- через 48 часов с момента последней разблокировки;
- через восемь часов с последней разблокировки любым способом, если пароль не вводился последние шесть дней.
В любом из этих случаев мы увидим точно такое же сообщение, как то, которое мы имели возможность наблюдать при демонстрации работы Face ID во время презентации iPhone X.
Режим SOS и безопасность
Можно ли обойти режим SOS? Как ни странно, новый режим SOS никак не влияет на работоспособность lockdown-файлов. Их по-прежнему можно извлечь с компьютера пользователя и использовать для того, чтобы разблокировать его iPhone даже после использования функции SOS.
С нашей точки зрения, это как минимум нелогично, если уж в Apple начали улучшать безопасность iOS, то надо идти до конца. Тем не менее факт остается фактом: lockdown-записи в iOS 11 ведут себя точно так же, как в предыдущей версии ОС. Они не удаляются и не отключаются в SOS-режиме. Подробнее о lockdown-файлах вы можете прочитать в статье «Как извлечь данные из iPhone».