科技媒體 404media 昨日(11 月 7 日)披露了一份美國密歇根州底特律執(zhí)法部門的報告,稱 iOS 18 系統(tǒng)添加新的安全措施,導致在數(shù)字取證過程中 iPhone 自發(fā)重啟進入未解鎖狀態(tài),提高了取證難度。
在法醫(yī)實驗室中,接受檢查的 iPhone 設備頻繁重啟,這種情況在 iPhone 斷開蜂窩網(wǎng)絡斷開連接后尤為明顯。
如果設備處于首次解鎖后(After First Unlock,AFU)狀態(tài),重啟后會回到首次解鎖前(Before First Unlock,BFU)狀態(tài),提高了數(shù)字取證難度。
翻譯報告部分信息如下:
在實驗室測試環(huán)境下,帶有 iOS 18.0 的 iPhone 設備與 AFU 狀態(tài)已開機的其他 iPhone 設備進行了通信。這種通信向設備發(fā)送了信號,在設備活動或離線網(wǎng)絡后經(jīng)過一段時間后重新啟動。
測試時,數(shù)字取證實驗室有幾部處于 AFU 狀態(tài)重啟的 iPhone,包括處于飛行模式的 iPhone 和一部在法拉第箱中的 iPhone。
研究表明,帶有 iOS 18 的 iPhone 可能會與在 AFU 狀態(tài)的其他設備進行通信,從而觸發(fā)重啟。即使在法拉第箱(一種用于屏蔽電磁場的設備)中,阻擋所有信號的情況下,iPhone 仍然出現(xiàn)重啟現(xiàn)象,表明蘋果安全技術的復雜性。