据 404 Media 报道,Magnet Forensics 表示已找到一种方法,可以绕过 iPhone 的安全功能,该功能会在设备 72 小时未解锁时自动重启。
大约两年前,iOS 18.1 更新引入了 Inactivity Reboot 功能,该功能会在 iPhone 72 小时未解锁时强制重启。这使执法部门和取证工具更难访问锁定 iPhone 上的数据,因为重启会导致设备恢复到首次解锁前(BFU)状态,而不是保持在限制较少的首次解锁后(AFU)状态。
404 Media 报道称,根据一段专为执法部门制作的教育视频,Magnet 开发了一款名为 GrayKey Preserve 的新设备,以及针对现有 GrayKey 硬件的 Evidence Preservation Mode。据报道,这两者都旨在维持 iPhone 的取证状态,而不会立即暴露设备上存储的数据,使执法部门能够在等待授权期间保持该状态。
报道指出,即使设备重启,GrayKey 也能保持 iPhone 的 AFU 状态。404 Media 咨询了 iPhone 安全研究员 Jiska Classen,他表示 Magnet 可能找到了操纵 iPhone 时钟或关闭负责数据过期进程的方法。
来源: 9to5Mac · 由HeadlinesBriefing整理摘要