近两年来， iPhone在长时间锁定后会自动重启，这项保护措施大大增加了执法部门获取数据的难度。现在，开发GrayKey的 Magnet Forensics 公司声称已经找到了绕过这一限制的方法。
GrayKey 和iPhone空闲重启：关于这项新解决方案，我们目前了解的情况
这项功能随 iOS 18.1 于 2024 年 11 月推出：如果iPhone解锁状态持续 72 小时，它会自动重启。重启后，iPhone 会恢复到 BFU 状态，也就是首次解锁之前的状态，此时大部分信息仍受到更严格的加密保护。
在 AFU 状态下，首次开机解锁后，系统将能够访问更多数据和加密密钥。因此，对于那些试图使用取证工具提取数据的人来说，可用的时间将变得非常有限。
GrayKey是执法机构常用的解锁和访问iPhone及安卓智能手机数据的工具。根据Magnet Forensics公司为调查人员制作的视频，该公司专门针对此类保护开发了两款新解决方案：GrayKey Preserve设备和一项名为“证据保存模式”的功能，后者专为现有的GrayKey设备设计。
这些工具将如何运作？
这两种方案可以让iPhone在重启、断电或其他原因重启后仍保持 AFU 状态。实际上，手机会保持在数据最易访问的状态，至少可以部分抵消苹果保护机制的影响。
这些工具还可以防止自动删除某些临时数据或长期丢失的数据，例如缓存位置、最近删除的 iMessage 和“已删除项目”文件夹中的照片。
然而，目前披露的信息并未详细解释其工作原理。一位安全研究人员推测，GrayKey 可能干扰了iPhone的内部时钟或决定某些密钥和信息过期时间的进程，但这仍然只是推测。
疑问依然存在
这段视频的拍摄时间似乎可以追溯到2025年初，因此尚不清楚这些解决方案已经存在了多久。也不清楚它们是否已被用于实际调查，或者是否仍然兼容最新版本的iOS系统。目前，苹果公司和Magnet Forensics公司均未对此事发表评论。
想了解所有最新的iPhone新闻，请访问GizChina网站的Apple专区查看我们的最新文章。
本文iPhone会自动重启以保护用户，但 GrayKey 可以绕过它》最初发表于GizChina。