iPhone trong két chứng cứ tự khởi động: vì sao xảy ra và hệ quả với điều tra pháp y

Một buổi sáng khi các điều tra viên mở két chứa bằng chứng, họ phát hiện hàng loạt điện thoại nằm im đã khởi động lại mà không có dấu hiệu can thiệp bên ngoài. Sự kiện này đặt ra câu hỏi: điều gì đã khiến thiết bị ‘thức dậy’ khi đang nằm trong môi trường bị cô lập hoàn toàn? Bài viết này tổng hợp các dữ kiện liên quan và làm rõ ý nghĩa của hiện tượng đối với công tác pháp y kỹ thuật số.

Sự việc diễn ra như thế nào?

Theo báo cáo nội bộ do lực lượng chức năng Detroit ghi nhận, trong một buổi sáng tháng 11 năm 2024, một số iPhone bị thu giữ và cất trong két bảo mật đã khởi động lại trong đêm. Những máy này không có kết nối mạng, một số ở chế độ máy bay, thậm chí có thiết bị được để trong hộp Faraday — môi trường thiết kế để chặn mọi tín hiệu. Không có người nào tiếp cận những chiếc máy trước khi phát hiện hiện tượng.

Vì sao một lần khởi động lại lại quan trọng với pháp y kỹ thuật số?

Ở trạng thái Before First Unlock (trước lần mở khóa đầu tiên), các khóa mã hóa chưa được nạp vào bộ nhớ thiết bị. Điều này khiến dữ liệu người dùng gần như không thể truy xuất bằng các giải pháp pháp y thương mại. Những công cụ chuyên dụng mà cơ quan thực thi pháp luật thường sử dụng cần thiết bị đã từng được mở khóa ít nhất một lần để có thể truy cập dữ liệu.

Chính vì vậy, việc các iPhone trong két bị đưa về trạng thái ‘niêm phong’ sau một lần khởi động lại làm mất đi lợi thế pháp y, khiến quá trình thu thập chứng cứ kỹ thuật số trở nên tốn kém hoặc thậm chí bất khả thi.

Inactivity Reboot: cơ chế tự bảo vệ trong iOS 18.1

Một nhà nghiên cứu bảo mật đã kiểm tra mã nguồn công khai và xác nhận rằng Apple đã tích hợp một cơ chế có tên Inactivity Reboot vào phiên bản iOS 18.1. Theo đoạn mã, nếu một iPhone không được mở khóa trong vòng 72 giờ liên tiếp, hệ thống sẽ khởi động lại thiết bị và đưa máy về trạng thái trước lần mở khóa đầu tiên.

Điểm then chốt của cơ chế này là nó hoạt động hoàn toàn bên trong thiết bị, không cần bất kỳ tín hiệu hay tương tác từ bên ngoài. Do vậy, các biện pháp cách ly như hộp Faraday không ngăn được hành vi vì đồng hồ đếm ngược nằm trong phần cứng/phần mềm của chính iPhone.

Ý nghĩa với cơ quan pháp lý và các công cụ bẻ khoá

Các công cụ thu thập dữ liệu cho thiết bị di động mà cơ quan thi hành pháp luật dùng có chi phí cao và thường được thiết kế để xử lý thiết bị đã từng mở khóa. Khi iPhone trở về trạng thái Before First Unlock, ngay cả những hệ thống đắt tiền cũng không thể truy xuất nội dung lưu trữ mà không có mật khẩu.

Với sự xuất hiện của cơ chế tự khởi động sau 72 giờ không mở khóa, lợi thế của các công cụ pháp y có thể bị giảm sút trong những vụ án nơi bằng chứng là thiết bị bị tịch thu và bị để trong tình trạng không được truy cập trong thời gian dài.

Phản ứng của chuyên môn và quan điểm an toàn

Một số chuyên gia bảo mật nhận xét rằng ý tưởng đưa ra một lớp bảo vệ tự động như vậy là phương án hiệu quả để giữ quyền riêng tư cho người dùng trong nhiều tình huống — từ điện thoại bị đánh cắp đến việc bảo vệ dữ liệu khi thiết bị bị thu giữ. Có quan điểm gọi đây là biện pháp đơn giản nhưng mang lại hiệu quả cao trong việc ngăn truy cập trái phép nếu không có mật khẩu.

Song cũng có ý kiến cân nhắc từ góc nhìn triển khai và hậu quả đối với hoạt động điều tra: cơ chế này làm thay đổi cách lực lượng pháp y phải lưu trữ và xử lý thiết bị làm bằng chứng, buộc họ phải xem xét quy trình bảo quản để tránh mất khả năng thu thập dữ liệu quan trọng.

Cách người dùng đạt được mức bảo vệ tương tự ngay lập tức

Ngoài cơ chế tự động, người dùng có thể chủ động đặt thiết bị ở trạng thái tương tự chỉ trong vài chục giây. Cách thực hiện là tắt nguồn iPhone bằng tổ hợp phím (giữ nút nguồn và nút tăng/giảm âm lượng, sau đó trượt để tắt), sau đó bật lại nhưng không nhập mã khóa. Khi đó, máy khởi động về trạng thái ‘trước lần mở khóa’ và mọi nỗ lực truy cập dữ liệu sẽ cần mật khẩu trực tiếp từ chủ sở hữu.

Lưu ý rằng tính năng tự khởi động sau thời gian không hoạt động chỉ xuất hiện trên iOS 18.1 trở lên; người dùng đang chạy phiên bản cũ hơn sẽ không có lớp bảo vệ tự động này và cần thao tác thủ công nếu muốn đạt hiệu quả tương tự.

Những giới hạn cần nhớ

• Giải pháp tự động dựa vào khoảng thời gian 72 giờ không mở khóa; nếu thiết bị được mở khóa trong khung thời gian đó thì cơ chế không kích hoạt.
• Tính bảo vệ chỉ bắt đầu từ iOS 18.1; phiên bản hệ điều hành cũ hơn không cung cấp tính năng này.
• Ảnh hưởng lớn nhất nằm ở môi trường pháp y, nơi quy trình bảo quản thiết bị phải được điều chỉnh để tránh làm mất dữ liệu quan trọng cho điều tra.

Kết luận: cân bằng giữa quyền riêng tư và nhu cầu điều tra

Sự kiện iPhone trong két chứng cứ tự khởi động lại là lời nhắc rằng định nghĩa về an toàn dữ liệu và phương thức thu thập bằng chứng kỹ thuật số đang thay đổi. Cơ chế được tích hợp vào hệ điều hành bảo vệ người dùng khỏi truy cập trái phép khi thiết bị không được mở khóa trong thời gian dài, nhưng đồng thời tạo ra thách thức cho các cơ quan điều tra truyền thống. Trong bối cảnh đó, cả nhà sản xuất, lực lượng pháp y và chuyên gia an ninh cần phối hợp để cập nhật quy trình, đồng thời cân nhắc quyền riêng tư của chủ sở hữu thiết bị.

Các câu hỏi thường gặp

Tại sao iPhone không thể truy xuất dữ liệu sau khi khởi động lại?

Vì sau khởi động lại ở trạng thái Before First Unlock, các khóa mã hóa chưa được nạp vào bộ nhớ, nên dữ liệu cư trú trên thiết bị không thể được giải mã mà không có mật khẩu.

Inactivity Reboot hoạt động trong điều kiện nào?

Nó kích hoạt khi một iPhone không được mở khóa trong 72 giờ liên tiếp; cơ chế này không cần kết nối mạng hay tín hiệu từ thiết bị khác.

Người dùng có thể tự làm cho iPhone ở trạng thái niêm phong ngay lập tức không?

Có. Người dùng có thể tắt nguồn bằng tổ hợp phím, bật lại mà không nhập mật khẩu — khi khởi động, thiết bị sẽ ở trạng thái Before First Unlock.

Tất cả iPhone đều có tính năng tự khởi động này không?

Không. Tính năng Inactivity Reboot chỉ có mặt từ iOS 18.1 trở đi; thiết bị chạy phiên bản trước sẽ không có cơ chế tự động này.

Để tiếp tục tìm hiểu về những diễn biến liên quan trong lĩnh vực thiết bị di động và xu hướng bảo mật, bạn có thể đọc các bài phân tích chuyên sâu dưới đây.

Để khám phá lịch sử và tác động của dòng máy tầm trung đã định hình vị thế nhà sản xuất tại Việt Nam, mời tham khảo bài viết Hành trình Redmi Note và vị thế Xiaomi để hiểu vì sao các model này quan trọng đối với thị trường di động trong nước.

Nếu bạn quan tâm đến chiến lược sản phẩm của những hãng lớn và khó khăn trong việc duy trì số lượng mẫu, bài phân tích chi tiết Bài toán bốn mẫu iPhone và hệ lụy sẽ cung cấp góc nhìn về mô hình bốn mẫu và những thách thức kèm theo.

Và để nắm bắt diễn biến giá trên thị trường bán lẻ trực tuyến cũng như lưu ý khi mua thiết bị cao cấp, bạn có thể đọc phân tích giá cả và so sánh ở bài Diễn biến giá Galaxy Z Fold8 trên Shopee, nơi có thông tin chi tiết về mức giảm và các yếu tố cần cân nhắc.