据404 Media报道，苹果iPhone于2024年在iOS 18.1中加入的“闲置重启”安全功能，可能已被执法取证工具绕过。Engadget和9to5Mac均援引404 Media称，一段面向执法人员的培训视频显示，Magnet Forensics开发的工具能够保留iPhone在“首次解锁后”（AFU）状态下的数据访问条件，即使设备重启，AFU状态也可能不会丢失。

苹果的闲置重启功能会在iPhone超过72小时未被解锁时自动重启设备。重启后，手机回到“首次解锁前”（BFU）状态，部分敏感数据受加密密钥保护，只有用户首次输入密码后才会进入AFU状态。在这一状态下，更多设备数据可被访问，直到下一次重启。该机制意在减少执法机构或取证工具在设备被扣押后获取数据的机会，因为申请搜查令或将设备送往实验室需要时间。

404 Media看到的视频据称制作于2025年初，专供执法人员观看。视频中，Magnet Forensics员工称，新推出的GrayKey Preserve以及为现有GrayKey硬件增加的Evidence Preservation Mode，能够捕获并保留AFU状态。报道引述该员工的话说，即便设备因内存维护、断电或其他原因重启，AFU状态也不会丢失，并称这对iOS取证是“绝对的规则改变者”。视频还称，这些产品可阻止iPhone在若干天后自动删除部分数据，包括缓存位置、最近删除的iMessage和照片。

报道没有详细说明Magnet如何实现上述绕过。9to5Mac称，404 Media向苹果和Magnet Forensics请求置评，双方均未回应。404 Media还咨询了iPhone安全研究员Jiska Classen，她认为Magnet可能找到操纵iPhone时钟的方法，或关闭负责让特定数据过期的进程。视频虽似来自2025年初，但外界尚不清楚该技术已在执法部门使用多久、是否用于实际调查，以及是否仍对最新版本iOS有效。

Engadget在报道中提到，在地方执法机构和多个联邦机构面临绕过公民数字隐私边界的指控之际，这一进展令人不安。GrayKey主要销售给警方，用于解锁智能手机；此次曝光的新工具若属实，将再次把执法取证能力与个人数据保护之间的张力置于公众视野。