By Hiện tượng iPhone tự khởi động lại gần đây đã được các chuyên gia xác định là do một tính năng bảo mật mới được Apple tích hợp vào hệ điều hành iOS, gây ra một số trở ngại cho công tác điều tra của cơ quan thực thi pháp luật.
Sự việc bắt đầu khi 404 Media đưa tin về việc các thiết bị iPhone bị tịch thu bất ngờ tự khởi động lại, gây khó khăn cho việc trích xuất dữ liệu phục vụ điều tra. Ban đầu, có nhiều giả thuyết được đặt ra, bao gồm khả năng Apple âm thầm cập nhật tính năng bảo mật mới hoặc lỗi tồn tại từ phiên bản iOS 18.
Tuy nhiên, các chuyên gia an ninh mạng đã nhanh chóng làm rõ vấn đề. Tiến sĩ – Kỹ sư Jiska Classen từ Viện Hasso Plattner đã xác nhận sự tồn tại của tính năng “khởi động lại khi không hoạt động” trong iOS thông qua phân tích mã nguồn hệ điều hành. Tính năng này được thiết kế để tự động khởi động lại thiết bị sau một khoảng thời gian không hoạt động nhất định, nhằm tăng cường bảo mật dữ liệu người dùng, đặc biệt trong trường hợp thiết bị bị đánh cắp.
Christopher Vance, chuyên gia pháp y kỹ thuật số từ Magnet Forensics, cũng ủng hộ kết luận này. Ông cho biết đã tìm thấy đoạn mã kích hoạt bộ đếm thời gian không hoạt động trong iOS. Khi bộ đếm thời gian này kết thúc, thiết bị sẽ tự động khởi động lại, chuyển từ trạng thái “After First Unlock” (AFU) sang trạng thái “Before First Unlock” (BFU), qua đó hạn chế khả năng truy cập dữ liệu trái phép.
Mặc dù tính năng này mang lại lợi ích bảo mật đáng kể cho người dùng, nó cũng vô tình tạo ra rào cản cho các nhà điều tra trong việc truy cập dữ liệu trên các thiết bị iPhone bị thu giữ. Hiện chưa rõ Apple có kế hoạch điều chỉnh tính năng này để hỗ trợ công tác điều tra hay không.
Theo 404 Media
