IT之家11月8日消息,科技媒体 404media 昨天(11 月 7 日)披露了美国密歇根州底特律执法部门的报告,称 iOS 18 系统增加了新的安全措施,导致 iPhone 在数字取证过程中自爆过程。重新启动进入解锁状态会增加获取证据的难度。
在法医实验室中,接受检查的 iPhone 设备经常重新启动,尤其是在 iPhone 与蜂窝网络断开连接后。
如果设备处于首次解锁后(AFU)状态,重启后会回到首次解锁前(BFU)状态,使数字证据收集变得更加困难。
IT之家翻译报告中部分信息如下:
在实验室测试环境中,运行 iOS 18.0 的 iPhone 设备与在 AFU 状态下开机的其他 iPhone 设备进行通信。该通信向设备发送信号,以在设备处于活动状态或离线状态一段时间后重新启动。
测试过程中,数字取证实验室有多部在 AFU 状态下重启的 iPhone,其中包括一部处于飞行模式的 iPhone 和一部处于法拉第盒中的 iPhone。
研究表明,运行 iOS 18 的 iPhone 可能会与处于 AFU 状态的其他设备进行通信,从而触发重启。即使在法拉第盒这种用于屏蔽电磁场、阻挡所有信号的设备中,iPhone仍然会重启,足见苹果安全技术的复杂性。