据404 Media获得的一段视频,数字取证公司Magnet Forensics声称开发出一种方案,可让iPhone在锁定后保持特定状态,从而方便执法人员获取其中的敏感数据。该公司以向执法机构销售GrayKey手机解锁工具闻名,新方案针对的是苹果在iOS中加入的未活动自动重启功能。
视频显示,Magnet Forensics推出了名为GrayKey Preserve的新设备,并为现有GrayKey设备增加名为Evidence Preservation Mode的功能。一名Magnet员工在视频中称,这对iOS取证“绝对是改变游戏规则的技术”,也是“多年前就希望拥有的功能”。他明确提到,该方案针对iPhone的未活动自动重启功能,以及该功能导致无法获取的数据。
报道称,GrayKey Preserve和Evidence Preservation Mode还意在应对iPhone的另一项功能:在若干天后自动删除某些数据,例如缓存位置、最近删除的照片和iMessage信息。上述员工在视频中说:“我们将能把这些数据无限期保存下来。”
404 Media将视频的文字记录提供给哈索·普拉特纳研究所研究iPhone安全的研究员Jiska Classen。她表示,仅凭视频无法确定Magnet新功能的具体运作方式,但提出了一些推测。她同意这“相当大地改变规则”,或者“至少把局面恢复到未活动自动重启功能出现之前”。她认为,Magnet可能找到操纵iPhone时钟的方法,有效“放慢时间”,甚至“在重启后仍阻止时钟走动”。在她看来,最可能的情况是GrayKey禁用了iPhone中设置数据过期的任务。
未活动自动重启功能于2024年11月被加入iOS。该功能会自动重启超过72小时未被解锁的iPhone,使警方使用取证工具访问手机更加困难。报道没有提及苹果是否已对此作出回应,也未说明Magnet Forensics的技术是否已在执法实践中使用。