警方可绕过 iPhone 自动重启机制进入锁定手机

# 泄露视频称警方可绕过 iPhone 自动重启功能进入锁定手机 来源：https://www.404media.co/cops-can-bypass-iphone-automatic-inactivity-reboot-graykey/ 据 404 Media 获得的一段视频显示，一家手机破解设备制造商声称已开发出一种解决方案，可将 iPhone 冻结在特定状态，使警方更容易访问其中的敏感数据。 这是 Apple 与那些帮助警方——有时甚至是协助威权主义国家（https://www.404media.co/cellebrite-unlocked-this-journalists-phone-cops-then-infected-it-with-malware/）（https://techcrunch.com/2026/06/25/cellebrite-said-it-cut-off-russia-but-russia-used-its-tools-anyway/?ref=404media.co）的公司之间永无休止的较量中，最新的交锋。 2024 年 11 月，404 Media 揭露（https://www.404media.co/apple-quietly-introduced-iphone-reboot-code-which-is-locking-out-cops/），Apple 在 iOS 中悄然引入了一项新功能：如果 iPhone 连续 72 小时未解锁，就会自动重启。这一所谓的"闲置重启"功能背后的思路，是让手机恢复到警方难以破解的状态，从而难以利用取证技术提取其中的敏感数据。 在 Apple 这一改动推出时，执法人员对这项新功能表示担忧（https://www.404media.co/police-freak-out-at-iphones-mysteriously-rebooting-themselves-locking-cops-out/），因为他们往往无法立即尝试破解被扣押的 iPhone。原因可能是警方仍在等待法院授权，或者仅仅是需要解锁的设备积压过多。 绕过闲置重启的新技术由 Magnet Forensics 开发。该公司是 GrayKey 的开发商，GrayKey 是一款广受执法机构青睐的工具，可解锁并访问 iPhone 和 Android 智能手机中存储的数据（https://www.404media.co/leaked-documents-show-what-phones-secretive-tech-graykey-can-unlock-2/）。据视频显示，Magnet 开发了一款名为 GrayKey Preserve 的新设备，以及一个名为证据保全模式（Evidence Preservation Mode）的功能，适用于其现有的 GrayKey 设备。 "对于 iOS 取证工作来说，这绝对是一个颠覆性的产品，一个我希望我们多年前就能拥有的功能，"一名 Magnet 员工在泄露视频中说道，并特别指出该解决方案针对的是 iPhone 的闲置重启功能及其导致无法获取的数据。GrayKey Preserve 和证据保全模式还旨在对抗 iPhone 的另一项功能——该功能会在若干天后自动删除特定数据，例如缓存的位置信息、最近删除的照片和 iMessage 信息。"我们将能够无限期地保存这些数据。" 这段专为执法人员制作的教学视频，时间似乎标注为 2025 年初，虽然没有解释这项新产品和新功能背后的技术细节，但对其工作原理给出了强烈暗示。404 Media 对提供视频的人予以匿名处理，因为此人无权将视频分享给第三方。 "GrayKey Preserve 的作用之一是，在我们获取初始访问权限的过程中，它会启用飞行模式——更准确地说，是关闭蓝牙、Wi-Fi 和蜂窝网络等无线传输功能，"该员工解释道。"这样做不仅能让你在现场保存数据，还能在现场隔离数据——即使该设备本身没有通过 iOS 控制中心启用飞行模式或关闭无线传输功能的能力。一旦我们获得了初始访问权限，且设备处于被保全的状态，我们还会禁用所有无线传输功能，以确保那些数据无法传到该设备上。" GrayKey Preserve 和证据保全模式的核心思路，是让 iPhone 保持在一种称为"首次解锁后"（After First Unlock，简称 AFU）的状态。iPhone 处于该状态时，警方本质上可以访问数据——而如果手机处于"首次解锁前"（Before First Unlock，简称 BFU）状态，获取这些数据则要困难得多。如果 iPhone 处于 BFU 状态，某些敏感数据是加密的，暴力破解设备密码并解锁可能会困难得多——有时甚至几乎不可能。404 Media 此前曾获得 GrayKey（https://www.404media.co/leaked-documents-show-what-phones-secretive-tech-graykey-can-unlock-2/）和竞争对手 Cellebrite（https://www.404media.co/leaked-docs-show-what-phones-cellebrite-can-and-cant-unlock/）可访问的 iPhone 列表，其中显示了处于 AFU 和 BFU 状态的设备之间存在差异。 "AFU 状态被 GrayKey Preserve 和证据保全模式捕获了，"该员工说。"即使设备因任何原因重启——无论是内存维护、电源丢失还是其他情况——AFU 状态也不会丢失。这就是 GrayKey Preserve 和证据保全模式功能真正的魔力所在。" 据该员工和视频中包含的 GrayKey 客户界面截图显示，执法人员使用该新方案时，只能看到 iPhone 的软件版本和设备型号，而无法看到其中的任何数据。这使得警方可以在获得授权之前，先保存他们需要的数据，而无需实际查看这些数据。 Apple 和 Magnet 均未回应置评请求。 404 Media 将视频的文字记录分享给了 Hasso Plattner Institute 研究 iPhone 安全问题的研究员 Jiska Classen。虽然 Classen 表示，仅凭视频无法确定 Magnet 的新功能究竟如何运作，但她提出了一些推测，并认同这"确实是一个颠覆性的突破"，或者"至少让事态回到了闲置重启之前的状态"。 她认为 Magnet 找到了一种方法来操纵 iPhone 的时钟，实际上是"让时间变慢"，甚至"让时钟停止走动，即使在重启之后也是如此"。根据她的判断，GrayKey 最有可能做的是禁用 iPhone 中设定数据过期时间的任务。 可以确定的是，球现在传到了 Apple 手上：Apple 需要弄清楚 Magnet 是如何绕过闲置重启功能的，并找到办法阻止该公司及其技术将 iPhone——以及其中存储的敏感数据——"冻结在时间里"。