iOS 18.1 riavvia il telefono se resta inattivo per 3 giorni

iOS 18 introduce una nuova funzione di sicurezza che forza il riavvio automatico degli iPhone dopo 72 ore di inattività. Questa caratteristica, inizialmente impostata su 7 giorni e successivamente ridotta a 3 con iOS 18.1, è stata confermata da diversi ricercatori nel campo della sicurezza.

Il riavvio forzato si attiva quando il dispositivo si trova in stato bloccato (dopo essere stato sbloccato con Face ID o Touch ID) e non viene utilizzato per 72 ore consecutive. Dopo il riavvio, l'iPhone entra nello stato "Before First Unlock", la condizione di massima sicurezza in cui tutti i dati risultano crittografati.

La funzionalità è stata scoperta quando durante un'indagine le forze dell'ordine di un dipartimento USA hanno notato riavvii spontanei dei dispositivi dopo l'introduzione di iOS 18.  Il caso è venuto alla luce attraverso un documento interno redatto dai funzionari delle forze dell'ordine di Detroit, che hanno notato come i dispositivi sequestrati si riavviassero spontaneamente. Inizialmente, gli investigatori avevano ipotizzato che il fenomeno fosse legato alla perdita di connessione con la rete cellulare, per poi osservare in seguito che i riavvii avvenivano indipendentemente dallo stato della connessione.

I laboratori di analisi forense si sono trovati particolarmente in difficoltà, poiché il riavvio automatico ostacola l'accesso ai dati attraverso i tradizionali strumenti di indagine. La situazione ha richiesto una modifica delle procedure operative per le indagini, implementando specifiche soluzioni per accelerare i tempi di analisi ed evitare il riavvio automatico.

La ricercatrice di sicurezza Jiska Classen ha confermato per prima l'esistenza di questa funzionalità, denominata "riavvio per inattività", attraverso un'analisi del codice. Sull'argomento anche la società Magnet Forensics ha pubblicato un'analisi dettagliata. È importante precisare che, contrariamente ad alcune speculazioni iniziali, un iPhone con iOS 18.1 non può causare il riavvio di altri dispositivi.

Apple non ha rilasciato dichiarazioni ufficiali su questa nuova funzionalità di sicurezza.