手机

Magnet Forensics推出新工具,可绕过iPhone自动重启安全机制

Magnet Forensics开发了名为GrayKey的新工具,能让执法部门在iPhone自动重启后仍能获取数据。

据engadget.com报道,数字取证公司Magnet Forensics近期展示了其最新开发的取证工具,旨在协助执法部门获取iPhone设备中的数据。这些新工具名为GrayKey Preserve和Evidence Preservation Mode,其核心功能是绕过苹果公司此前引入的安全保护机制。

根据该公司向执法人员展示的培训视频,这些工具能够使iPhone设备保持在“首次解锁后”(After First Unlock)的状态。通过这种方式,即使设备因长时间未使用而触发重启,系统也不会恢复到更高级别的加密锁定状态,从而允许取证人员继续访问设备数据。

据称,这些工具能够防止系统自动删除缓存的地理位置信息、近期删除的iMessage短信以及照片等数据。在2024年,苹果公司曾引入了一项“不活跃重启”功能,如果iPhone在超过72小时内保持锁定状态,设备会自动重启,这在当时有效阻止了执法部门对设备数据的访问。

快速问答

Magnet Forensics的新工具如何工作?

这些工具通过使设备保持在“首次解锁后”状态,防止iPhone在重启后进入更安全的加密锁定模式。

苹果在2024年引入了什么安全功能?

苹果引入了“不活跃重启”功能,如果iPhone锁定超过72小时,设备会自动重启以阻止未经授权的数据访问。

来源