執法單位現在可以繞過 iOS 的「非活動重啟」功能,該功能會在裝置閒置 72 小時後自動重新啟動,從而更頻繁地存取鎖定的 iPhone。這項突破使 GrayKey 和 Cellebrite 等法證工具能夠從原本受此自動重啟機制保護的裝置中提取數據。 這項進展透過降低關鍵硬體強制安全層的有效性,對行動裝置法證學產生了重大影響,該安全層旨在保護用戶數據免受未經授權的存取。它影響了執法效率與消費者隱私,並引發了關於是否需要額加密層或如驚慌密碼等使用者介面改進的討論。 iOS 18.1 中引入的自動重啟功能會將手機還原至一種狀態,使得在沒有密碼的情況下更難破解數據加密。法證公司已成功調整其工具以更有效地處理這種「首次解鎖後」(AFU)狀態,通常能達到與該功能實施前相當的存取率。

事件背景

iPhone 的安全性依賴硬體強制加密,數據與裝置密碼綁定。「非活動重啟」功能旨在透過在設定的閒置時間(預設為 72 小時)後強制重新啟動來增強隱私,使得法證工具從「首次解鎖後」(AFU)狀態提取數據比從「首次解鎖前」(BFU)狀態更困難。該功能最初由 GrapheneOS 推廣,隨後被 iOS 和原生 Android Pixel 採用。

社群觀察

社群成員討論了其實際影響,指出雖然重啟功能有所幫助,但 Cellebrite 等工具仍然有效。部分用戶建議增加驚慌密碼或次要 PIN 碼以應對綁架情境,而其他人則辯論該功能是保護所有未經授權的存取,還是僅限於法證提取。