Hiện Tượng Các iPhone Tự Khởi Động: Giải Mã Vấn Đề Đáng Lo Ngại Từ Apple

Trong một ngày bình thường tại phòng lưu trữ của sở cảnh sát Detroit, không khí vốn yên tĩnh bỗng trở nên hỗn loạn khi một loạt iPhone bị tịch thu bất ngờ tự khởi động lại. Điều này đã khiến các điều tra viên cảm thấy lo lắng, bởi không ai động chạm đến những chiếc điện thoại này.

Vào buổi sáng tháng 11 năm 2024, khi họ mở khóa két chứa những thiết bị này, cảnh sát đã phát hiện ra rằng hàng chục chiếc iPhone đã khởi động lại mà không có lý do rõ ràng. Đây thực sự là một vấn đề lớn với những người làm công tác pháp y.

Trong lĩnh vực pháp y kỹ thuật số, mỗi chiếc iPhone sau khi khởi động lại sẽ rơi vào trạng thái Before First Unlock, có nghĩa là tất cả các mã hóa chưa được nạp vào bộ nhớ. Điều này đồng nghĩa với việc toàn bộ dữ liệu của người dùng nằm sau một lớp bảo vệ mà rất khó để truy cập.

Các công cụ được sử dụng bởi lực lượng pháp luật như Cellebrite hay GrayKey thường phải tốn hàng chục nghìn USD để lấy dữ liệu từ những chiếc điện thoại đã được mở khóa ít nhất một lần. Một lần khởi động lại không mong muốn đã làm mất đi ưu thế đó.

Điều làm cho những điều tra viên ở Detroit cảm thấy thực sự lo lắng là hiện tượng này không chỉ xảy ra với các mẫu đang ở chế độ máy bay, mà còn với những chiếc được cất trong hộp Faraday—một thiết bị ngăn chặn mọi tín hiệu điện từ bên ngoài. Vậy nguyên nhân nào đã khiến những chiếc máy này tự khởi động?

Theo các tài liệu nội bộ rò rỉ, cảnh sát Detroit đã đưa ra giả thuyết rằng các iPhone chạy iOS 18.0 đã liên lạc với nhau một cách bí ẩn, tạo ra tín hiệu khiến các máy khác đồng loạt khởi động lại. Một giả thuyết khác cho rằng chiếc điện thoại cá nhân của điều tra viên có thể đã kích hoạt hiện tượng này.

Tuy nhiên, sự thật có thể đơn giản hơn so với suy đoán. Theo nghiên cứu của Jiska Naehrdine, Apple đã âm thầm tích hợp tính năng Inactivity Reboot vào hệ điều hành iOS 18.1.

Tính năng này hoạt động mà không cần tín hiệu mạng hay bất kỳ điều kiện nào từ bên ngoài. Nếu một chiếc iPhone không được mở khóa trong 72 giờ, hệ thống sẽ tự động khởi động lại và trở về trạng thái niêm phong hoàn toàn. Điều này giải thích tại sao hộp Faraday không có tác dụng.

Apple chưa công bố chính thức về tính năng này. Giáo sư Matthew Green từ Đại học Johns Hopkins cho rằng đây là một ý tưởng tuyệt vời, và ông rất ngạc nhiên nếu Apple thực sự cố ý làm điều này.

Bà Naehrdine cũng đánh giá tính năng này là một biện pháp bảo vệ hiệu quả, không chỉ ngăn chặn sự xâm nhập của điều tra pháp y mà còn bảo vệ người dùng trong trường hợp thiết bị bị đánh cắp. Nếu một kẻ trộm không thể mở khóa chiếc điện thoại qua đêm, vào sáng hôm sau, chiếc iPhone sẽ tự động niêm phong trở lại.

Người dùng có thể thực hiện biện pháp bảo vệ tương tự trong 30 giây. Chỉ cần giữ đồng thời nút nguồn và nút âm lượng, sau đó tắt máy mà không nhập mật khẩu, iPhone sẽ nhanh chóng trở về trạng thái niêm phong.

Bất kỳ công cụ bẻ khóa nào cũng sẽ cần mật khẩu từ người dùng, thay vì có thể truy cập vào dữ liệu còn tồn tại. Tính năng Inactivity Reboot hiện chỉ có trên iOS 18.1 trở lên, vì vậy người dùng vẫn dùng phiên bản cũ sẽ không có được chế độ bảo vệ này.