存储用于取证剖析的iPhone意外重启 给警方查看带来费事
发布日期： 2024-12-16 | 作者：2024斯诺克赛程时间表图
据404 Media报导，密歇根州底特律市的法律人员正在正告其他差人，据称iPhone的更改会导致存储用于取证查看的苹果设备自发重启。正在承受查看的 iPhone 一直在重启，这使得它们更难以用暴力办法解锁，密歇根州警方以为这是由于苹果在 iOS 18 中添加的一项安全功用所造成的。 404 Media 发现的一份文件估测，运转 iOS 18 的 iPhone 在与蜂窝网络断开衔接后乃至还会导致其它 iPhone 重启。
本告诉的意图是宣扬触及 iPhone 的一种状况，即当 iPhone 从蜂窝网络中移除时，会导致 iPhone 设备在短时间内从头再发动（调查成果可能在 24 小时内）。 假如 iPhone 处于初次解锁后 (AFU) 状况，重启后设备会返回到初次解锁前 (BFU) 状况。 这对从不支撑 AFU 以外任何状况的设备中获取数字依据十分晦气。 据信，在条件答应的状况下，被带入实验室的 iOS 18.0 iPhone 设备会与 AFU 保险库中处于开机状况的其他 iPhone 设备做通讯。 这种通讯向设备发送了一个信号，要求设备在设备活动或封闭网络后从头发动。
初次解锁后（或 AFU）指的是设备状况，即机主在设备开机后至少有一次运用暗码或Face ID 对其设备做解锁。 法律部分运用 Cellebrite 等企业来供给的 iPhone 解锁东西更简单进入处于 AFU 形式的设备。 重启显然会添加难度。
注意到这一问题的数字取证实验室曾让多部 iPhone 在 AFU 状况下重启，这中心还包含处于飞翔形式的 iPhone 和处于法拉第盒中的 iPhone。 由于法拉第盒会阻挠一切电子信号抵达设备，因而运转 iOS 18 的 iPhone 无法与功用正常的法拉第盒中的 iPhone 通讯。
警方文件估测，这是iOS 18.0 新增的安全功用，由于一台运转 iOS 18 的设备在阻隔和停止一段时间后也从头再发动了。 但是，同一区域的其他几台设备并没有重启，也没有依据阐明苹果添加了一项功用，导致旧款 iPhone 在与运转 iOS 18 的 iPhone 触摸时重启。
法律人员主张，在进行进一步测验时，应将 iOS 18 设备与其他处于 AFU 状况的 iPhone 阻隔。
现在尚不清楚重启的详细条件，要进一步测验和研讨，为咱们现在面对的新妨碍添加更多详细细节。 现在已知的是，这种新的功用添加了取证保存数字依据的难度。
暗码学家、约翰-霍普金斯大学教授马修-格林表明，法律人员关于 iOS 18 设备的假定十分可疑，但他对这一概念形象深入。
他说：在长期没有网络的状况下，手机应该定时重启的主意肯定是绝妙的，假如苹果真的是成心这样做的，我会感觉到很惊奇。