Magnet Forensics推出新工具,可绕过iPhone自动重启安全机制
Magnet Forensics开发了名为GrayKey的新工具,能让执法部门在iPhone自动重启后仍能获取数据。
据engadget.com报道,数字取证公司Magnet Forensics近期展示了其最新开发的取证工具,旨在协助执法部门获取iPhone设备中的数据。这些新工具名为GrayKey Preserve和Evidence Preservation Mode,其核心功能是绕过苹果公司此前引入的安全保护机制。
根据该公司向执法人员展示的培训视频,这些工具能够使iPhone设备保持在“首次解锁后”(After First Unlock)的状态。通过这种方式,即使设备因长时间未使用而触发重启,系统也不会恢复到更高级别的加密锁定状态,从而允许取证人员继续访问设备数据。
据称,这些工具能够防止系统自动删除缓存的地理位置信息、近期删除的iMessage短信以及照片等数据。在2024年,苹果公司曾引入了一项“不活跃重启”功能,如果iPhone在超过72小时内保持锁定状态,设备会自动重启,这在当时有效阻止了执法部门对设备数据的访问。
快速问答
Magnet Forensics的新工具如何工作?
这些工具通过使设备保持在“首次解锁后”状态,防止iPhone在重启后进入更安全的加密锁定模式。
苹果在2024年引入了什么安全功能?
苹果引入了“不活跃重启”功能,如果iPhone锁定超过72小时,设备会自动重启以阻止未经授权的数据访问。