科技媒体 404media 昨日(11 月 7 日)披露了一份美国密歇根州底特律执法部门的报告,称 iOS 18 系统添加新的安全措施,导致在数字取证过程中 iPhone 自发重启进入未解锁状态,提高了取证难度。
在法医实验室中,接受检查的 iPhone 设备频繁重启,这种情况在 iPhone 断开蜂窝网络断开连接后尤为明显。
如果设备处于首次解锁后(After First Unlock,AFU)状态,重启后会回到首次解锁前(Before First Unlock,BFU)状态,提高了数字取证难度。
翻译报告部分信息如下:在实验室测试环境下,带有 iOS 18.0 的 iPhone 设备与 AFU 状态已开机的其他 iPhone 设备进行了通信。这种通信向设备发送了信号,在设备活动或离线网络后经过一段时间后重新启动。
测试时,数字取证实验室有几部处于 AFU 状态重启的 iPhone,包括处于飞行模式的 iPhone 和一部在法拉第箱中的 iPhone。
研究表明,带有 iOS 18 的 iPhone 可能会与在 AFU 状态的其他设备进行通信,从而触发重启。即使在法拉第箱(一种用于屏蔽电磁场的设备)中,阻挡所有信号的情况下,iPhone 仍然出现重启现象,表明苹果安全技术的复杂性。