В iOS и Android появились новые функции автоматической перезагрузки заблокированных устройств в периоды бездействия, что создало ряд проблем для криминалистов.

Напомню, что в ОС iOS и Android реализована функция перезагрузки в случае бездействия, которая автоматически перезапускает телефон, если он остается заблокированным в течение определенного времени (например, 72 часов в случае iOS). По истечении этого таймера устройство возвращается в состояние «До первой разблокировки» (Before First Unlock, BFU) и шифрует все пользовательские данные с помощью нового ключа класса. После этой перезагрузки ключи расшифровки, необходимые для доступа к данным, теряются до тех пор, пока пользователь не введет пароль.

Еще до появления таймера бездействия в iOS 18 устройства Apple регулярно удаляли старые или неиспользуемые данные в рамках планового обслуживания системы. Такие артефакты, как кэшированные данные о местоположении, записи BIOME и KnowledgeC, а также недавно удаленные сообщения или фотографии, могут исчезнуть за несколько дней или недель. Эти процессы происходят автоматически и продолжаются, даже если телефон находится в режиме полета, выключен или помещен в мешок Фарадея для изоляции от сети. Это означает, что в современной мобильной среде ожидание не является нейтральным, а разрушительным. Без сохранения ценные доказательства могут исчезнуть еще до того, как их увидят эксперт или прокурор.