苹果公司在 iOS 18.1 中悄悄添加了一项新功能,如果设备有一段时间没有解锁,它就会重启设备。正如多位 iPhone 安全专家指出的那样,这一重启功能有助于确保 iPhone 的安全,并使警方更难访问存储的数据。
据报道,本周四,执法人员对存储中的 iPhone 突然自行重启感到困惑。起初,原因还是个谜,让官员们猜测为什么会被锁定。不过,据 404media 报道,专家们已经开始拼凑原因。
据哈苏-普拉特纳研究所的 Jiska Classen 博士称,苹果在 iOS 18.1 中添加了 “非活动重启” 功能。在 404 Media 分享了这个故事后,她在社交平台上证实了这一点,并展示了似乎是相关代码的截图。
在执法和取证专家的私人群聊中,来自 Magnet Forensics 的 Christopher Vance 证实:“我们在 iOS 18 及以上版本中发现了触发非活动计时器的代码。计时器计时结束后,设备会重新启动,从 AFU 状态转为 BFU 状态。AFU,即 “首次解锁后”,意味着手机自开机以来已经解锁过一次,因此执法部门更容易访问。BFU,即 “首次解锁前”,使取证工具更难破解设备。”
一位执法专家表示,重启计时器并不依赖于网络或充电状态,只依赖于不活动时间。
iOS 系统的这一变化是苹果等手机制造商与执法部门之间持续拉锯战的最新举措,前者旨在保护用户数据,而后者则寻求访问被扣押设备上的数据。起初,警方认为重启的原因是被扣押的 iPhone 不在蜂窝网络上,或者奇怪的是,iOS 18 设备触发了附近其他 iPhone 的重启。但专家们现在说,定时重启似乎才是真正的原因。
Jiska Classen 博士等专家认为,这是苹果公司的一大创举。当然,大多数人的手机都不会进行取证分析,但更多人的手机会被盗,而这可以在这两种情况下保护他们的数据。
然而,执法部门并不高兴。来自 Magnet Forensics 的 Vance 建议他的小组在聊天中尽快从 AFU iOS 18 设备中收集数据,他说:“尽快从装有 iOS 18 的 AFU 设备中获取数据至关重要”。