404 Media 于10月1日发布博文,曝光执法取证工具厂商 Magnet Forensics 的新型 GrayKey Preserve。该设备声称可突破苹果在 iOS 18.1 中引入的闲置自动重启保护,让 iPhone 在重启后继续保持首次解锁后(AFU)状态。
苹果 iOS 18.1 的闲置自动重启功能规定,iPhone 连续 72 小时未解锁后会自动重启并进入首次解锁前(BFU)状态。该状态限制加密密钥访问,增加暴力破解难度。
Magnet 还为现有 GrayKey 硬件提供证据保存模式,据称可阻止缓存位置、最近删除的照片和 iMessage 过期。完成初始访问后,GrayKey Preserve 会关闭蜂窝网络、蓝牙和 Wi-Fi,以隔离设备与外部通信。
披露视频未说明功能原理。iPhone 安全研究员 Jiska Classen 认为,该功能可能涉及篡改系统时钟,也可能禁用负责清理过期数据的系统任务。
