北京
IT时代网10月2日消息，据404 Media报道，苹果在iOS 18.1中引入的“不活动重启”机制，可能已被取证设备厂商Magnet Forensics找到绕过方式。
“不活动重启”会在iPhone连续72小时未被解锁时强制重启。重启会让设备回到“首次解锁前”（BFU）状态，此时部分敏感数据仍受加密密钥保护，只有用户首次输入锁屏密码进入“首次解锁后”（AFU）状态后才会解锁。该机制原本用于增加执法部门与取证工具获取锁屏机数据的难度，也能拖慢窃贼破解失窃设备的速度。
报道称，一份供执法人员使用的教程视频显示，Magnet推出了名为GrayKey Preserve的新设备，并为现有GrayKey硬件加入“证据保全模式”。两者都用于在不立即暴露设备数据的前提下维持iPhone的取证状态，便于执法方在等待搜查授权期间保住状态。
视频未说明具体技术原理，但表示即便设备因内存维护或断电等原因重启，GrayKey也能保住原有的AFU状态。iPhone安全研究员Jiska Classen推测，Magnet可能是通过操纵iPhone时钟，或关闭负责让特定数据过期的进程来实现。
苹果与Magnet Forensics均未回应置评请求。视频据称拍摄于2025年初，该技术实际投入使用的时间与范围尚不明确。
编辑：陈帅
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
