iPhone tự khởi động lại và ‘niêm phong’ tự động trên iOS 18.1: Hệ quả với kho lưu trữ bằng chứng

Một sáng mở két ở phòng lưu trữ của sở cảnh sát Detroit đã lộ ra một vấn đề khiến cộng đồng pháp y kỹ thuật số phải giật mình: nhiều chiếc iPhone bị tịch thu, cất kỹ trong két hoặc hộp Faraday, tự khởi động lại trong đêm mà không ai can thiệp. Hiện tượng tưởng chừng thuộc về viễn tưởng này thực tế đã gây mất mát lớn cho các điều tra viên — vì chỉ sau một lần khởi động lại, toàn bộ bộ khóa mã hóa của máy không còn được nạp, khiến dữ liệu trở nên bất khả xâm phạm với các công cụ pháp y thông thường.

Điểm then chốt: Why một khởi động lại khiến dữ liệu “biến mất” với điều tra viên

Khi iPhone khởi động lại mà chưa từng được mở khóa kể từ lúc bật nguồn, thiết bị rơi vào trạng thái được gọi là “Before First Unlock” (trước lần mở khóa đầu tiên). Ở trạng thái này, các khoá mã hóa dùng để giải mã dữ liệu nằm ngoài bộ nhớ tạm thời của máy, do đó những công cụ pháp y chuyên dụng—mà nhiều cơ quan đã phải bỏ hàng chục nghìn USD để mua, chẳng hạn Cellebrite hay GrayKey—không thể truy xuất dữ liệu nội bộ nếu không có mật khẩu hợp lệ.

Với những điện thoại tịch thu phục vụ điều tra, việc mất cơ hội truy cập chỉ vì một lần khởi động lại ngoài ý muốn có thể khiến bằng chứng quan trọng không thể dùng được trước tòa.

Những điều xảy ra ở Detroit: hiện tượng, giả thuyết và phản ứng

Theo báo cáo nội bộ bị rò rỉ, lúc mở két tại sở cảnh sát Detroit, đội điều tra phát hiện nhiều thiết bị đã tự khởi động lại qua đêm. Điều bất thường là một số máy đang ở chế độ máy bay, thậm chí có chiếc nằm trong hộp Faraday — vật dụng được thiết kế để ngăn mọi tín hiệu điện từ tiếp cận máy. Do vậy, nguyên nhân không thể là một lệnh từ xa hay tín hiệu mạng truyền vào kho.

Trong tài liệu của phòng, xuất hiện các giả thuyết khác nhau: một khả năng là các thiết bị “tương tác” với nhau và kích hoạt phản ứng dây chuyền; một giả thuyết khác hướng đến khả năng một thiết bị cá nhân của điều tra viên đã vô tình khởi động hàng loạt máy. Tin tức nhanh chóng lan rộng, kèm theo cảnh báo tới các phòng lab pháp y trên toàn quốc để kiểm tra kho thiết bị đang lưu giữ.

Giải mã: tính năng Inactivity Reboot trong iOS 18.1

Một nhà nghiên cứu bảo mật độc lập, Jiska Naehrdine, đã xác nhận qua mã nguồn công khai trên GitHub rằng Apple đã tích hợp một cơ chế mang tên “Inactivity Reboot” trong iOS 18.1. Theo đó, nếu một iPhone không được mở khóa trong liên tiếp 72 giờ, máy sẽ tự khởi động lại và trở về trạng thái “niêm phong” (sealed) — tức là trước lần mở khóa đầu tiên.

Điểm đáng chú ý là cơ chế này không đòi hỏi tín hiệu bên ngoài để kích hoạt: nó được tính dựa trên đồng hồ nội bộ của thiết bị. Do vậy, kể cả khi máy nằm trong hộp Faraday hoặc đang ở chế độ máy bay, cơ chế vẫn có thể tự thực hiện hành động khởi động lại.

Apple không công bố công khai về tính năng này. Một chuyên gia an ninh mạng dẫn lời trong báo cáo mô tả quan điểm: giáo sư Matthew Green từ Đại học Johns Hopkins gọi ý tưởng là “xuất sắc” và nói ông sẽ “ngạc nhiên nếu Apple cố ý làm vậy” — phản ánh sự ngỡ ngàng của giới học thuật khi biết cơ chế tồn tại nhưng không thông báo rộng rãi.

Ý nghĩa đối với công tác pháp y và các phòng lưu trữ

Sự xuất hiện của Inactivity Reboot làm rõ một nghịch lý: một tính năng bảo vệ quyền riêng tư và chống khai thác dữ liệu trong tay kẻ xấu có thể đồng thời phá hỏng giá trị pháp lý của thiết bị khi nó là bằng chứng. Với các cơ quan điều tra, hậu quả là:

• Thiếu khả năng truy xuất dữ liệu nếu thiết bị đã khởi động lại và chưa được mở khóa.
• Chi phí và công sức cho việc áp dụng công cụ bẻ khóa có thể trở nên vô ích trong một số trường hợp.
• Quy trình lưu trữ, bảo quản bằng chứng cần được rà soát lại để tránh mất khả năng truy cập do cơ chế hệ điều hành.

Với những kho chứa thiết bị, hiện tượng trên buộc các quản lý phải nhìn nhận lại rủi ro không chỉ đến từ can thiệp bên ngoài mà còn từ các cơ chế an toàn nội tại của thiết bị bị tịch thu.

Giải pháp tạm thời dành cho người dùng và điều tra viên (theo dữ kiện có sẵn)

Từ thông tin công khai, có hai cách để đưa iPhone về trạng thái “niêm phong” một cách chủ động: chờ 72 giờ để hệ thống tự làm việc, hoặc người dùng tự khởi động lại và không nhập mật khẩu sau khi bật máy. Thủ thuật thủ công mô tả trong nguồn: giữ đồng thời nút nguồn và nút âm lượng, trượt để tắt máy, sau đó bật lại nhưng không nhập mật khẩu — hành động này lập tức khiến máy ở trạng thái niêm phong.

Với các công cụ pháp y phụ thuộc vào thiết bị đã được mở khóa trước đó, điều này có nghĩa rằng chỉ một thao tác đơn giản có thể làm mất khả năng truy xuất dữ liệu, và cơ quan cần cân nhắc kỹ về cách thu giữ, niêm phong và ghi lại tình trạng thiết bị ngay khi tịch thu.

Hạn chế và những điều không nên kết luận vội

Cần lưu ý rằng những thông tin hiện có đến từ mã nguồn công khai do một nhà nghiên cứu báo cáo và từ tài liệu nội bộ bị rò rỉ; Apple chưa có thông báo chính thức về tính năng. Do đó, khi đưa ra quyết sách cho công tác pháp y, cần dựa trên xác minh kỹ thuật và cập nhật chính thức từ nhà sản xuất khi có.

Ngoài ra, không thể suy rộng rằng mọi mẫu iPhone hay mọi phiên bản iOS đều sẽ hành xử như vậy; Inactivity Reboot theo xác nhận chỉ xuất hiện trên iOS 18.1 trở lên. Người dùng và điều tra viên cần kiểm tra phiên bản hệ điều hành của từng thiết bị cụ thể trước khi đưa ra kết luận.

Các câu hỏi chuyên gia và bước tiếp theo hợp lý

Trước mắt, những bên liên quan — từ đơn vị pháp y, phòng lưu trữ bằng chứng đến bộ phận pháp chế của cơ quan thực thi pháp luật — có thể cân nhắc:

• Xác minh phiên bản iOS của thiết bị ngay khi tịch thu.
• Ghi chép chi tiết tình trạng khóa/mở khóa và hoạt động tắt/mở máy trong biên bản niêm phong.
• Thảo luận với chuyên gia pháp y kỹ thuật số để cập nhật quy trình bảo quản nhằm tránh mất dữ liệu hữu ích cho điều tra.

Những bước này không phải là hướng dẫn pháp lý, mà là các hành động hợp lý dựa trên dữ kiện đã được công bố liên quan đến cơ chế khởi động lại do không hoạt động trên iOS 18.1.

Câu hỏi thường gặp (FAQ)

1. Tính năng Inactivity Reboot được kích hoạt thế nào?

Theo dữ kiện được công bố, nếu iPhone không được mở khóa trong liên tiếp 72 giờ, hệ thống sẽ tự khởi động lại và trở về trạng thái trước lần mở khóa đầu tiên.

2. Cần phải có kết nối mạng hay tương tác từ thiết bị khác không?

Không. Tính năng này hoạt động dựa trên đồng hồ nội bộ của thiết bị, nên không phụ thuộc vào mạng hay tín hiệu từ thiết bị khác.

3. Mọi iPhone đều chịu ảnh hưởng hay chỉ iOS 18.1 trở lên?

Theo thông tin hiện có, cơ chế Inactivity Reboot chỉ xuất hiện trên iOS 18.1 trở lên. Các phiên bản cũ hơn không có lớp bảo vệ tự động này.

4. Làm sao để đảm bảo dữ liệu vẫn có thể truy xuất trong điều tra?

Vì đây là vấn đề kỹ thuật liên quan đến trạng thái mở khóa, các phòng lab pháp y cần kiểm tra phiên bản hệ điều hành và tình trạng thiết bị ngay khi tịch thu; việc này giúp đánh giá khả năng truy xuất bằng các công cụ chuyên dụng.

Kết luận

Sự kiện iPhone “tự khởi động lại” trong két của cảnh sát Detroit chỉ là một điểm khởi đầu cho cuộc trao đổi rộng hơn giữa quyền riêng tư cá nhân và nhu cầu điều tra. Inactivity Reboot, nếu được áp dụng như mã nguồn trình bày, là một biện pháp bảo vệ quyền riêng tư mạnh mẽ — nhưng đồng thời làm nảy sinh thách thức thực tế cho công tác pháp y. Việc hiểu rõ cơ chế, cập nhật quy trình nội bộ và xác minh tình trạng thiết bị ngay khi tịch thu sẽ là bước cần thiết để cân bằng giữa bảo vệ dữ liệu người dùng và thu thập bằng chứng hợp lệ.

Để mở rộng góc nhìn về cách các nhà sản xuất điều chỉnh phần cứng và phần mềm theo hướng AI, hiệu năng và chi phí, bạn có thể tiếp tục đọc phân tích sâu về dòng Pixel mới, trong đó đề cập tới vai trò chip AI và những thay đổi về giá cả và bộ nhớ trong bài phân tích chi tiết Google Pixel 11 AI, giá và RAM.

Nếu bạn quan tâm tới những diễn biến pháp lý và quyền lợi người dùng liên quan đến tính năng AI và các tính năng bị trì hoãn trên iPhone, bài viết về việc Apple dàn xếp bồi thường có thông tin cụ thể dành cho người mua iPhone trong thời gian ảnh hưởng: thông tin dàn xếp 250 triệu USD cho iPhone.

Và để tìm hiểu về cách một thương hiệu di động hợp tác với ngành làm phim nhằm nâng chất lượng màu sắc quay bằng điện thoại, bạn có thể xem thêm bài viết bàn về hợp tác giữa HONOR và ARRI cùng Robot Phone: HONOR và ARRI: Robot Phone chuẩn màu điện ảnh.