Magnet推出GrayKey Preserve 可守住iPhone取证状态

IT时代网10月2日消息，苹果在iOS 18.1中引入的“不活动重启”机制，可能已被取证设备厂商Magnet Forensics找到绕过方式。

“不活动重启”会在iPhone连续72小时未被解锁时强制重启。重启会让设备回到“首次解锁前”（BFU）状态，此时部分敏感数据仍受加密密钥保护，只有用户首次输入锁屏密码进入“首次解锁后”（AFU）状态后才会解锁。该机制原本用于增加执法部门与取证工具获取锁屏机数据的难度，也能拖慢窃贼破解失窃设备的速度。

一份供执法人员使用的教程视频显示，Magnet推出了名为GrayKey Preserve的新设备，并为现有GrayKey硬件加入“证据保全模式”。两者都用于在不立即暴露设备数据的前提下维持iPhone的取证状态，便于执法方在等待搜查授权期间保住状态。

视频未说明具体技术原理，但表示即便设备因内存维护或断电等原因重启，GrayKey也能保住原有的AFU状态。iPhone安全研究员Jiska Classen推测，Magnet可能是通过操纵iPhone时钟，或关闭负责让特定数据过期的进程来实现。

苹果与Magnet Forensics均未回应置评请求。视频据称拍摄于2025年初，该技术实际投入使用的时间与范围尚不明确。

编辑：陈帅