你的iPhone会在72小时后自动锁定——而这款取证工具可能找到了绕过它的方法

72 小时安全锁定

苹果一直将用户安全和数据隐私放在首位，并经常在 iOS 系统中嵌入强大的安全措施。其中一项功能是“不活动重启”，该功能于 2024 年悄然推出。如果 iPhone 保持锁定状态且 72 小时未使用，它会自动重启。此机制会将设备切换到更严格的安全状态，改变数据的访问和加密方式。

通常情况下，iPhone 在标准重启后解锁时，会进入首次解锁后 (AFU) 状态，该状态允许访问某些加密密钥，以便应用程序和后台服务能够流畅运行。但是，如果设备因不活动而重启并保持锁定状态，则会恢复到首次解锁前 (BFU) 状态。

在 BFU 模式下，高度敏感的数据仍然处于高度加密状态，外部工具极难提取。

GrayKey Preserve 和证据保存模式

尽管苹果公司采取了严格的安全设计，但数字取证行业仍在不断挑战这些措施。Magnet Forensics 公司——这家开发了备受争议的 GrayKey 手机数据提取工具的公司，其产品被执法机构广泛使用——声称取得了突破性进展。根据泄露的视频和安全报告，该公司开发了一种名为 GrayKey Preserve 的设备和功能，其中包含“证据保存模式”。

这款专用工具旨在消除 iOS 的非活动重启计时器。据称，通过捕获并保持 AFU 状态，即使设备断电或随着时间的推移发生意外重启，该技术也能防止 iPhone 自动锁定到更安全的 BFU 状态。

因此，取证分析师或许能够提取一些易失性数据，例如缓存位置、最近删除的照片和已删除的 iMessage 信息，而这些数据原本会被永久擦除或锁定。

人工智能隐私困境：Siri 与设备端上下文

这场正在展开的技术之争恰逢苹果人工智能框架的重大革新。随着 Siri AI 的不断迭代，iPhone 现在可以深入搜索个人通信内容，包括信息、电子邮件、照片和日历条目，从而提供上下文相关的答案。虽然苹果利用本地设备处理和私有云计算来确保个人查询免受企业追踪，但底层个人数据仍然必须物理存储在手机上。

安全专家强调了一个关键区别：虽然 Apple Intelligence 可以确保 AI 模型处理数据的方式，但它并不能解决设备本身的物理安全问题。

如果恶意行为者或执法机构获得了未锁定或存在安全漏洞的 iPhone，保护底层存储文件与保护与其交互的算法同样重要。

展望未来

Magnet 的变通方案的具体机制尚未得到证实，研究人员推测，相关工具可能操纵系统时钟或阻止后台过期进程。随着苹果不断拓展高度个性化助手功能的边界，保护物理硬件和底层存储机制的必要性变得日益迫切。保护用户隐私不再仅仅关乎云加密，而是关乎确保物理存储库的安全。