警察可以绕过 iPhone 自动重启以进入锁定的手机

根据 404 Media 获得的一段视频，一家制造电话黑客设备的公司声称已经开发出一种解决方案，可以将 iPhone 冻结在一种状态，让警察更容易访问其中的敏感数据。这是苹果公司与帮助警察（有时是专制国家的警察）闯入 iPhone 的公司之间永无休止的战斗中的最新一击。 2024 年 11 月，404 Media 透露，苹果悄悄在 iOS 中引入了一项新功能，可以自动重启 72 小时未解锁的 iPhone。这种所谓的“不活动重启”背后的想法是将手机恢复到一种状态，使警察更难闯入设备，从而利用取证技术从中提取敏感数据。在苹果做出改变时，执法人员对这一新功能表示担忧，因为他们通常无法立即尝试闯入被查获的 iPhone。例如，这可能是因为警方仍在等待法院授权，或者只是有积压的设备需要解锁。这项解决不活动重启问题的新技术是由 Magnet Forensics 开发的，该公司是 GrayKey 背后的公司，GrayKey 是一种出售给执法机构的流行工具，允许他们解锁和访问 iPhone 和 Android 智能手机中存储的数据。根据视频，Magnet 开发了一种名为 GrayKey Preserve 的新设备，并为其常规 GrayKey 设备提供了一项名为“证据保存模式”的功能。一名 Magnet 员工在泄露的视频中表示：“这绝对是 iOS 取证的游戏规则改变者，我希望我们几年前就拥有这样的功能。”他特别提到该解决方案针对的是 iPhone 的非活动重启功能及其导致的数据不可用。 GrayKey Preserve 和证据保存模式还旨在对抗 iPhone 的另一项功能，该功能会在一定天数后自动删除某些数据，例如缓存的位置、最近删除的照片和 iMessage。 “我们将能够无限期地保存这些数据。”该教育和教程视频专为执法人员制作，日期似乎为 2025 年初，并未解释这一新产品和功能背后的技术细节，但给出了有关其工作原理的一些强烈提示。 404 Media 允许提供者匿名，因为他们无权与第三方分享。 “现在，GrayKey Preserve 将要做的众多事情之一，作为我们初始访问期间所有这一切的一部分，它将启用飞行模式，或者更具体地说，它将禁用我们的无线电传输，如蓝牙、Wi-Fi 和蜂窝网络。这样做不仅可以让您保留现场数据，还可以隔离现场数据，”该员工解释道。 “即使该设备无法通过 iOS 控制中心打开飞行模式或关闭发射器。一旦获得初始访问权限并且设备处于保留状态，我们也会禁用所有这些无线电，以确保数据无法到达该设备。” GrayKey 保留和证据保存模式背后的想法是让 iPhone 保持在首次解锁后 (AFU) 的状态。处于该状态的 iPhone 本质上允许警察访问数据，否则如果手机处于“首次解锁前”(BFU) 状态，这些数据将很难获取。如果 iPhone 处于 BFU 模式，某些敏感数据会被加密，并且暴力破解设备密码并解锁会变得非常困难（有时甚至几乎不可能）。 404 Media 此前获得了 GrayKey 和竞争对手 Cellebrite 可以访问的 iPhone 列表，其中 AFU 和 BFU 状态的手机之间存在差异。该员工表示，“AFU 状态已被 GrayKey Preserve 和证据保存模式捕获”。 “即使该设备由于多种原因、内存维护或断电等原因重新启动，AFU 状态也不会丢失。这就是 GrayKey Preserve 和证据保存模式功能背后的真正魔力。”据该员工和视频中的 GrayKey 客户界面屏幕截图称，在使用这一新解决方案时，执法人员只能看到 iPhone 的软件版本和设备型号，而看不到其中的任何数据。这使得警察可以保留他们关心的数据，而无需在获得授权之前实际查看这些数据。苹果和 Magnet 没有回应置评请求。 404 Media 与 Hasso Plattner Institute 研究 iPhone 安全的研究员 Jiska Classen 分享了该视频的文字记录。虽然 Classen 表示不可能根据视频确定 Magnet 的新功能是如何工作的，但她提出了一些理论，并同意这“完全改变了游戏规则”或“至少让事情回到了不活动重启之前的状态”。她认为磁铁有四个