【ITBEAR】近日,一份來自美國密歇根州底特律執法部門的報告引發了科技界的關注。據科技媒體404media披露,該報告指出iOS 18系統新增的安全措施對數字取證工作造成了不小的困擾。報告詳細描述了在進行數字取證過程中,iPhone設備會自發重啟并進入未解鎖狀態,這一現象極大地提升了取證難度。
在法醫實驗室的環境中,接受檢查的iPhone設備頻繁出現重啟情況,尤其是在設備斷開蜂窩網絡連接后,這一現象更為明顯。報告進一步解釋說,當設備處于首次解鎖后(After First Unlock,AFU)的狀態時,若發生重啟,設備將會回到首次解鎖前(Before First Unlock,BFU)的狀態。這種變化不僅打亂了取證流程,也給取證人員帶來了額外的挑戰。
實驗室測試結果顯示,搭載iOS 18.0系統的iPhone設備在與其他已開機且處于AFU狀態的iPhone設備進行通信時,會接收到特定信號,導致設備在活動一段時間后或離線網絡后重新啟動。測試中,包括處于飛行模式的iPhone和放置在法拉第箱中的iPhone在內的多部設備均出現了這一重啟現象。
研究表明,iOS 18系統下的iPhone設備可能通過與其他AFU狀態設備的通信來觸發重啟機制。值得注意的是,即使在法拉第箱這種能夠屏蔽電磁場的設備中,iPhone仍然出現了重啟,這充分展示了蘋果公司在安全技術方面的復雜性和高深程度。
這一新發現的安全措施無疑給執法部門的數字取證工作帶來了新的挑戰,也引發了關于個人隱私保護與法律執行之間平衡的進一步討論。