Почему спецслужбам неважно, какая у вас модель iPhone: всё решает одно — вводили ли вы пасскод после последней перезагрузки.
• BFU (Before First Unlock) — ключи шифрования заперты в Secure Enclave, доступны только метаданные
• AFU (After First Unlock) — ключи загружены в RAM и остаются там даже при заблокированном экране: сообщения, фото, геолокация, пароли Wi-Fi, токены — всё открыто для инструментов экстракции (Cellebrite UFED)
Отдельно — checkm8: аппаратная уязвимость чипов A5–A11 (iPhone 4S–X). Она бьёт по BootROM, прошитому в кремний на заводе — обновление iOS её не исправит. Снять полный физический дамп можно вообще без пасскода.
Практический совет: если устройство может попасть в чужие руки — перезагрузка перед передачей переводит его в безопасное состояние BFU.
Полная статья: https://codeby.net/threads/cellebrite-vzlom-iphone-kak-spetssluzhby-izvlekayut-dannyye-posle-ukhoda-vendora.94921/