据 404 Media 报道,手机取证设备制造商 Magnet Forensics 声称已开发出一种新技术,能够冻结 iPhone 的状态,从而协助警方更轻松地访问锁定设备内的敏感数据。该公司是执法机构广泛使用的解锁工具 GrayKey 背后的开发商。

Magnet Forensics 推出了名为 GrayKey Preserve 的新设备,并在其常规 GrayKey 设备中增加了“证据保留模式”(Evidence Preservation Mode)。一段泄露的视频显示,Magnet 员工在片中称这项技术是 iOS 取证的“绝对游戏规则改变者”,并表示希望多年前就能拥有此功能。该解决方案主要针对 iPhone 的“不活动重启”(inactivity reboot)功能及其导致的数据不可访问问题。
此外,GrayKey Preserve 和证据保留模式旨在对抗 iPhone 的另一项自动删除机制。该机制会在一定天数后自动清除缓存位置、最近删除的照片以及 iMessage 等数据。Magnet 方面表示:“我们将能够无限期地保留这些数据。”
Hasso Plattner Institute 研究 iPhone 安全性的研究员 Jiska Classen 审阅了视频转录稿。Classen 指出,仅凭视频无法确切了解 Magnet 新功能的工作原理,但她认为这确实是一个重大突破,或者至少将情况恢复到了引入不活动重启功能之前的状态。她推测,Magnet 可能找到了操纵 iPhone 时钟的方法,从而有效地“减缓时间流逝”甚至“在重启后停止时钟走动”。Classen 认为,最有可能的情况是 GrayKey 禁用了设置数据过期的 iPhone 任务。
值得注意的是,iOS 于 2024 年 11 月引入了“不活动重启”功能。该功能会自动重启连续 72 小时未解锁的 iPhone,旨在增加警方使用取证工具访问设备的难度。





