【ITBEAR】近日，一份來自美國(guó)密歇根州底特律執(zhí)法部門的報(bào)告引發(fā)了科技界的關(guān)注。據(jù)科技媒體404media披露，該報(bào)告指出iOS 18系統(tǒng)新增的安全措施對(duì)數(shù)字取證工作造成了不小的困擾。報(bào)告詳細(xì)描述了在進(jìn)行數(shù)字取證過程中，iPhone設(shè)備會(huì)自發(fā)重啟并進(jìn)入未解鎖狀態(tài)，這一現(xiàn)象極大地提升了取證難度。
在法醫(yī)實(shí)驗(yàn)室的環(huán)境中，接受檢查的iPhone設(shè)備頻繁出現(xiàn)重啟情況，尤其是在設(shè)備斷開蜂窩網(wǎng)絡(luò)連接后，這一現(xiàn)象更為明顯。報(bào)告進(jìn)一步解釋說，當(dāng)設(shè)備處于首次解鎖后（After First Unlock，AFU）的狀態(tài)時(shí)，若發(fā)生重啟，設(shè)備將會(huì)回到首次解鎖前（Before First Unlock，BFU）的狀態(tài)。這種變化不僅打亂了取證流程，也給取證人員帶來了額外的挑戰(zhàn)。
實(shí)驗(yàn)室測(cè)試結(jié)果顯示，搭載iOS 18.0系統(tǒng)的iPhone設(shè)備在與其他已開機(jī)且處于AFU狀態(tài)的iPhone設(shè)備進(jìn)行通信時(shí)，會(huì)接收到特定信號(hào)，導(dǎo)致設(shè)備在活動(dòng)一段時(shí)間后或離線網(wǎng)絡(luò)后重新啟動(dòng)。測(cè)試中，包括處于飛行模式的iPhone和放置在法拉第箱中的iPhone在內(nèi)的多部設(shè)備均出現(xiàn)了這一重啟現(xiàn)象。
研究表明，iOS 18系統(tǒng)下的iPhone設(shè)備可能通過與其他AFU狀態(tài)設(shè)備的通信來觸發(fā)重啟機(jī)制。值得注意的是，即使在法拉第箱這種能夠屏蔽電磁場(chǎng)的設(shè)備中，iPhone仍然出現(xiàn)了重啟，這充分展示了蘋果公司在安全技術(shù)方面的復(fù)雜性和高深程度。
這一新發(fā)現(xiàn)的安全措施無疑給執(zhí)法部門的數(shù)字取證工作帶來了新的挑戰(zhàn)，也引發(fā)了關(guān)于個(gè)人隱私保護(hù)與法律執(zhí)行之間平衡的進(jìn)一步討論。
