> ## Content Index
> Fetch the complete content index at: https://preadmin26.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# iOS продолжает хранить удалённые данные и даже позволяет их восстановить
- URL: https://preadmin26.kod.ru/ios-prodolzhaet-hranit-udalionnyie-dannyie-i-pozvoliiaiet-ih-vosstanovit/
- Published: 2018-09-21T14:31:17.000Z
- Updated: 2018-09-21T16:29:48.000Z
- Author: Влад Войтенко
- Tags: Технологии, News, #Import 2026-10-15 05:40

Журналист Forbes Томас Брюстер [выяснил](https://mobile.twitter.com/iblametom/status/1043081421869465601?ref=preadmin26.kod.ru), что операционная система iOS продолжает хранить удалённую информацию пользователей в течение длительного времени. Кроме того, позволяет провести процедуру её восстановления.

![](https://preadmin26.kod.ru/content/images/2018/09/peel_iphone_x_lifestyle.jpg)

Совместно с IT-специалистами Брюстер выяснил, что в памяти iPhone остаются удалённые видео- и фотоматериалы, история браузера, контакты, настройки и так далее. 

ОБНОВЛЕНИЕ: однако в разговоре с Генеральным директором компании ***Elcomsoft*** Владимиром Каталовым, «Код Дурова» выяснил, что ситуация с Брюстером неверно описана. CEO ***Elcomsoft*** отметил, что конкретные файлы восстановить нельзя:

> Отдельные файлы после удаления в iOS не восстанавливаются. Все данные зашифрованы и когда файл удаляется, то фактически стираются ключи шифрования. Можно восстановить лишь отдельные записи из баз данных, — говорит Каталов.

Действительно, возможную часть данных можно восстановить, но речи о конкретных файлах не идёт. Например, все сообщения из iMessages скапливаются в одну базу данных и чтобы их восстановить — не нужно извлекать данные с помощью такого продукта, как GreyKey, так как можно сделать отдельную резервную копию в iTunes. В целом, помимо базы сообщений существуют и другие БД, посвящённые другим категориям:

*• звонки;* 
*• контакты;* 
*• история сопряжений по Bluetooth;* 
*• данные календаря;* 
*• история браузера;* 
*• куки;* 
*• настройки конфигурации.*

![](https://preadmin26.kod.ru/content/images/2018/09/photo_2018-09-21_17-18-35.jpg)

Отчёт комплекса Celloebrite по количеству удалённых данных из приложений.

Чтобы извлекать те или иные данные используются различные программно-аппаратные комплексы. Одним из таких является комплекс Celloebrite или же GrayKey, который на выход свежих обновлений iOS устарел. GrayKey позволял взламывать iPhone и iPad вне зависимости от версии iOS с помощью перебора защитных комбинаций. 

Начиная с версии iOS 11.4.1 «яблочная компания» специально ограничила эту возможность. Позже [выяснилось](https://www.theverge.com/2018/7/9/17550970/apple-ios-usb-restricted-mode-iphone-passcode-cracking-bypassed-usb-accessory?ref=preadmin26.kod.ru), что встроенный защитный механизм, требующий ввести пароль после подключения Lightning-коннектора, спустя час бездействия устройства, можно было очень легко взломать.

Метод работал следующим образом: до момента, когда устройство перейдёт в защищённый режим и сможет лишь только заряжаться, к нему нужно подключить фирменный или сертифицированный аксессуар Apple, — в таком случае таймер активации защиты USB Restricted Mode будет сброшен. 

Владимир Каталов отметил, что уже сейчас метод не является рабочим, — по этому поводу компания ***Elcomsoft*** написала [отдельный материал](https://blog.elcomsoft.com/2018/09/ios-12-enhances-usb-restricted-mode/?ref=preadmin26.kod.ru). Компания с 1990 года работает над программами компьютерной безопасности, уделяя основное внимание программному обеспечению для восстановления пароля и системного восстановления.