Apple оказалась в центре нового судебного эпизода в США после того, как защитная функция Lockdown Mode не позволила правоохранительным органам получить доступ к данным смартфона iPhone 13. Речь идёт о расследовании утечки секретной информации и действиях ФБР. Как следует из материалов дела, специалисты ФБР не смогли извлечь данные с iPhone 13 журналистки The Washington Post Ханны Натансон. Телефон был найден включённым и подключённым к зарядке, на экране отображался активный режим повышенной защиты. Подразделение по компьютерной экспертизе провело стандартные процедуры, но доступ к данным получить не удалось.
Обыск у журналистки прошёл в январе в рамках дела подрядчика Аурелио Перес-Лугонеса, обвиняемого в незаконном хранении сведений, относящихся к национальной обороне. Следствие считает, что он мог передавать Натансон материалы с грифом секретности. Журналистка рассматривалась как возможный получатель информации, её техника — как источник доказательств. Ранее Министерство юстиции США сообщало, что при анализе телефона Перес-Лугонеса изучалась переписка в Signal между ним и Натансон. Затем были получены судебные разрешения на изъятие техники журналистки, допускавшие разблокировку устройств с использованием биометрии. Во время обыска ФБР изъяло MacBook Pro, диктофон и портативный накопитель. Доступ к одному из ноутбуков удалось получить после прикладывания пальца к датчику отпечатка, хотя журналистка утверждала, что биометрией не пользуется.
Apple описывает Lockdown Mode как защиту от целевых атак и шпионского ПО уровня NSO Group. Режим ограничивает ряд возможностей iOS, меняет обработку вложений и веб-страниц, ужесточает правила подключения аксессуаров и внешних устройств. В индустрии мобильной криминалистики давно отмечают, что многие продвинутые методы зависят от уязвимостей и физического доступа к устройству. В данном случае включённый Lockdown Mode воспрепятствовал извлечению данных даже при наличии санкции.