根據 404 Media 的報導，Magnet Forensics 表示已找到一種方法，可以繞過 iPhone 的安全功能，此功能會在設備未解鎖達 72 小時後自動重啟。以下是詳細資訊。
背景資訊方面，近兩年前，iOS 18.1 更新引入了「不活躍重啟」的功能，該功能會在 iPhone 未被解鎖達 72 小時後強制重啟。此功能使執法機構及取證工具更難訪問鎖定 iPhone 上的數據，因為重啟會使設備回到首次解鎖前（Before First Unlock, BFU）狀態，而不是保持在解鎖後（After First Unlock, AFU）較不受限制的狀態。
當 iPhone 在 BFU 狀態時，某些敏感數據仍然受到加密密鑰的保護，這些密鑰僅在用戶首次輸入密碼後可用，從而使設備進入 AFU。從那時起，設備的更多數據保持可訪問，直到 iPhone 再次重啟，這將其恢復為 BFU。
Magnet Forensics 開發新技術以繞過 iPhone 的不活躍重啟功能
自動重啟 iPhone 意味著，即使設備被執法機構扣押，也可能在調查人員能夠訪問之前返回至 BFU 狀態，因為獲得搜索令或將設備運送至取證實驗室可能需要時間。正如 404 Media 在 iOS 18.1 發布時指出，該功能也可能使小偷或其他不法分子更難將被盜的 iPhone 保持在 AFU 狀態足夠長的時間，以便開發或使用破解方法。
根據 404 Media 的報導，Magnet Forensics 似乎開發了一種方法，可以繞過 iPhone 的不活躍重啟功能。報導指出，根據一段“專為執法人員製作的教育和教程影片，似乎是 2025 年初的材料，”Magnet 開發了一種名為 GrayKey Preserve 的新設備，以及一種針對現有 GrayKey 硬件的證據保存模式。這些裝置的設計是為了在不立即暴露設備上存儲的數據的情況下，保持 iPhone 的取證狀態，使執法機構能夠在等待授權搜索的過程中保持該狀態。
報導指出，雖然影片未詳細說明繞過方法的技術機制，但它解釋了 GrayKey 可以保留 iPhone 的 AFU 狀態，即使設備重啟也不會丟失。報導中提到：“這個 AFU 狀態是由 GrayKey Preserve 和證據保存模式捕獲的，”該員工表示。“即使該設備因任何原因重啟，包括內存維護或電源損失等等，AFU 狀態也不會丟失。這就是 GrayKey Preserve 和證據保存模式功能的真正魔力。
”
404 Media 聯繫了 Apple 和 Magnet Forensics，但兩者均未對評論請求作出回應。他們還諮詢了 iPhone 安全研究員 Jiska Classen，Classen 說 Magnet 可能找到了一種操縱 iPhone 時鐘的方法，或徹底關閉負責過期某些數據的處理程序。儘管影片似乎是 2025 年初的，但尚不清楚該技術已提供給執法機構多長時間，是否已在實際調查中使用，或該繞過方法是否對最新版本的 iOS 仍然有效。
項目 規格 處理器 Apple A15 Bionic RAM 6GB 儲存空間 128GB/256GB/512GB 電池容量 3095mAh 螢幕尺寸 6.1 吋 相機像素 1200 萬像素 快充瓦數 20W 連接性 5G 重量 174 克 刷新率 60Hz
利益聲明：本文包含合作商戶產品連結，如你透過連結購買，TechRitual 可能獲得佣金收入，但不影響產品評價及推薦。詳情請參閱私隱政策。
身為 Amazon Associate，本站會從合資格購買中賺取佣金。
