据报道，Magnet Forensics 已经找到了一种绕过“不活动重启”安全功能的方法。 Apple 更新中引入 iOS 18.1. 404 Media 的调查结果表明，流行的解锁工具 GrayKey 的开发者开发了一种解决方案，即使在强制重启后，也能让锁定的手机保留其状态以便后续提取数据。
您可能感兴趣
调查人员和窃贼面临的难题
“不活动重启”功能会自动重启设备。 iPhone 如果72小时内未解锁，设备将恢复到默认状态。 max最低安全 BFU（首次解锁前）状态，在此状态下，敏感数据受到加密密钥的严格保护，直到首次输入正确的代码为止。 Pro 这对执法部门来说是一大障碍，因为通常需要三天以上的时间才能获得搜查令或将手机送往实验室。这项措施也增加了窃贼的作案难度，因为它缩短了他们入侵手机进入限制较少的“首次解锁后”（AFU）状态的时间窗口，在AFU状态下，RAM中仍保留着更多数据。
Fotogalerie
冻结状态并操纵时间
根据一段2025年初泄露的视频（该视频原本仅供执法机构使用），Magnet Forensics公司推出了一款名为GrayKey Preserve的新型硬件设备以及一种特殊的证据保存模式。这些工具可以捕获并保存证据。 iPhone 即使设备物理重启或断电，AFU 状态的数据也不会丢失。这使得调查人员能够在不立即访问数据的情况下安全地冻结数据，并等待必要的法院命令进行搜查。
您可能感兴趣
该视频没有提供有关该过程的任何技术细节，但安全研究员 Jiska Classen 认为该工具可能操纵 iPhone 的系统时钟，或者可以有选择地关闭负责数据密钥过期的进程。 App卢先生和磁力取证公司均未对此事发表官方评论。普通用户可能对上述内容不太感兴趣。然而，如果此流程有助于更有效地侦破案件，那自然是件好事。
