Một công cụ pháp y số mà cảnh sát và cơ quan điều tra sử dụng đang làm dấy lên nghi vấn có thể duy trì trạng thái thuận lợi cho việc truy cập dữ liệu trên iPhone, ngay cả sau khi thiết bị tự khởi động lại.

Theo Engadget ngày 1/10 (giờ địa phương), công ty pháp y di động Magnet Forensics đã giới thiệu GrayKey Preserve cùng chế độ Evidence Preservation Mode trong một video đào tạo dành cho cơ quan điều tra. Hai tính năng này được mô tả là nhằm giảm tác động từ cơ chế tự khởi động lại mà Apple bổ sung trên iPhone.

Từ iOS 18.1, Apple triển khai tính năng bảo mật cho phép iPhone tự khởi động lại nếu thiết bị bị khóa quá lâu mà không được mở. Sau khi khởi động lại, máy chuyển từ trạng thái After First Unlock (AFU) sang Before First Unlock (BFU). Ở trạng thái BFU, nhiều khóa mã hóa không còn khả dụng, khiến việc truy cập dữ liệu bằng công cụ pháp y trở nên khó khăn hơn đáng kể.

Trong video, một nhân viên của Magnet Forensics cho biết tính năng mới có thể giữ lại trạng thái AFU của iPhone, qua đó tránh làm mất trạng thái này ngay cả khi thiết bị mất nguồn hoặc khởi động lại. Tuy nhiên, video không nêu rõ cơ chế hoạt động. Một nhà nghiên cứu bảo mật cho rằng các khả năng có thể bao gồm thao túng thời gian hệ thống hoặc chặn những tiến trình phụ trách việc hết hạn dữ liệu.

GrayKey Preserve cũng được giới thiệu là có thể chặn kết nối di động, Wi-Fi và Bluetooth sau bước truy cập ban đầu, nhằm hạn chế nguy cơ dữ liệu bị thay đổi bởi liên lạc từ bên ngoài. Magnet Forensics đồng thời cho biết Evidence Preservation Mode có thể giữ lại một số dữ liệu dễ mất theo thời gian, như dữ liệu vị trí lưu trong bộ nhớ đệm, ảnh và các tin nhắn iMessage vừa bị xóa gần đây.

Dù vậy, video nói trên được cho là được sản xuất từ đầu năm 2025. Hiện chưa rõ công nghệ này đã được triển khai đến đâu trong các cuộc điều tra thực tế, cũng như liệu nó còn hoạt động trên các mẫu iPhone và phiên bản iOS mới nhất hay không. Vụ việc tiếp tục cho thấy cuộc giằng co giữa xu hướng tăng cường bảo mật trên smartphone và năng lực pháp y số của các cơ quan điều tra.