SecAtor

Justin.sh сообщает о появлении конфиденциального документа, согласно которому Cellebrite, по всей видимости, обзавелась новой 0-day для взлома iPhone. Сама Cellebrite называет этот функционал Advanced Unlocks (AU), который описывается «прорывной метод» предоставления доступа к AFU для iPhone 11-16 на iOS 26-26.4+, с обещанием расширения зоны покрытия. При этом и не следует путать это с «услугами расширенной разблокировки», которые они рекламируют уже много лет. Сам слитый документ датирован мартом 2026 года, последнее обновление - 15 сентября. Примечательно, что в нём на том момент отсутствуют iPhone 17 и Air. Кроме того, новый продукт Cellebrite анонсировала в недавнем пресс-релизе, который подтверждает, что AU - это абсолютно новое решение, которое должно было встать на вооружение израильской компании в 2026 году. Если верить Cellebrite, то AU: - Это «вектор AFU следующего поколения, более устойчивый к изменениям операционной системы Apple». - Работает при включенной защите от кражи устройств, что ужесточает ограничения на использование USB-устройств. - Реализуется специальным устройством с заявленной дальностью действия (!) около 8 метров. Автор в своем исследовании описывает свои попытки разобраться в ситуации, чего ему в полной мере так и не удалось. Вместе с тем, пришел к выводу, что новая 0-day представляет собой аппаратно-независимую цепочку Bluetooth-UWB и каким-то образом связана с менеджером подключений L2CAP. При этом Cellebrite позиционировал AU как «более устойчивую к изменениям ОС Apple», однако модель 17 была указана в списке их общих возможностей Inseyets, но не в AU (вероятно, обновление iOS все же нивелировало возможность взлома). В общем, автор отметил, что так или иначе Apple незаметно исправила неприятную уязвимость, распространявшуюся по беспроводной сети, в iOS 26.5, но не упомянула об этом в бюллетене безопасности. Отмечая, что усилия Apple по повышению уровня защиты приносят свои плоды. Порты зарядки исторически были основным входом для инструментов криминалистического анализа, однако их снижающаяся эффективность, вероятно, вынуждает обращать внимание на менее привлекательные пути, как в случае с Bluetooth. В частности, незадолго до публикации Calif на конференции Hexacon продемонстрировала серьезные возможности беспроводных эксплойтов. Так или иначе, будем посмотреть.