【ITBEAR】美國密歇根州底特律執(zhí)法部門近日披露，iOS 18操作系統(tǒng)所引入的新安全特性對(duì)iPhone數(shù)字取證工作構(gòu)成了新的挑戰(zhàn)。報(bào)告指出，這些安全措施導(dǎo)致iPhone設(shè)備在特定情境下頻繁發(fā)生重啟現(xiàn)象，尤其是在設(shè)備連接到蜂窩網(wǎng)絡(luò)之后。
據(jù)執(zhí)法部門公布的報(bào)告細(xì)節(jié)顯示，在受控的實(shí)驗(yàn)室環(huán)境中，運(yùn)行iOS 18.0系統(tǒng)的iPhone在與處于AFU狀態(tài)（即首次解鎖后狀態(tài)）的其他iPhone設(shè)備進(jìn)行通信時(shí)，會(huì)接收到特定信號(hào)，進(jìn)而在設(shè)備處于活動(dòng)狀態(tài)或脫離網(wǎng)絡(luò)一段時(shí)間后觸發(fā)重啟機(jī)制。
在測試過程中，數(shù)字取證專家觀察到多部處于AFU狀態(tài)的iPhone出現(xiàn)了重啟情況，這些設(shè)備中包括已開啟飛行模式的iPhone以及被放置在法拉第箱內(nèi)的iPhone。法拉第箱是一種能夠屏蔽外部電磁信號(hào)干擾的設(shè)備，但即便如此，內(nèi)部的iPhone仍然發(fā)生了重啟，這進(jìn)一步凸顯了蘋果安全措施的復(fù)雜性和難以規(guī)避的特性。
研究表明，iOS 18系統(tǒng)的這一新特性可能使得iPhone設(shè)備間在特定狀態(tài)下產(chǎn)生交互，并導(dǎo)致非預(yù)期的重啟行為，這無疑給執(zhí)法部門在進(jìn)行數(shù)字取證時(shí)增加了難度。
