【ITBEAR】近日,一份來自美國密歇根州底特律執(zhí)法部門的報告引發(fā)了科技界的關(guān)注。據(jù)科技媒體404media披露,該報告指出iOS 18系統(tǒng)新增的安全措施對數(shù)字取證工作造成了不小的困擾。報告詳細描述了在進行數(shù)字取證過程中,iPhone設(shè)備會自發(fā)重啟并進入未解鎖狀態(tài),這一現(xiàn)象極大地提升了取證難度。
在法醫(yī)實驗室的環(huán)境中,接受檢查的iPhone設(shè)備頻繁出現(xiàn)重啟情況,尤其是在設(shè)備斷開蜂窩網(wǎng)絡(luò)連接后,這一現(xiàn)象更為明顯。報告進一步解釋說,當(dāng)設(shè)備處于首次解鎖后(After First Unlock,AFU)的狀態(tài)時,若發(fā)生重啟,設(shè)備將會回到首次解鎖前(Before First Unlock,BFU)的狀態(tài)。這種變化不僅打亂了取證流程,也給取證人員帶來了額外的挑戰(zhàn)。
實驗室測試結(jié)果顯示,搭載iOS 18.0系統(tǒng)的iPhone設(shè)備在與其他已開機且處于AFU狀態(tài)的iPhone設(shè)備進行通信時,會接收到特定信號,導(dǎo)致設(shè)備在活動一段時間后或離線網(wǎng)絡(luò)后重新啟動。測試中,包括處于飛行模式的iPhone和放置在法拉第箱中的iPhone在內(nèi)的多部設(shè)備均出現(xiàn)了這一重啟現(xiàn)象。
研究表明,iOS 18系統(tǒng)下的iPhone設(shè)備可能通過與其他AFU狀態(tài)設(shè)備的通信來觸發(fā)重啟機制。值得注意的是,即使在法拉第箱這種能夠屏蔽電磁場的設(shè)備中,iPhone仍然出現(xiàn)了重啟,這充分展示了蘋果公司在安全技術(shù)方面的復(fù)雜性和高深程度。
這一新發(fā)現(xiàn)的安全措施無疑給執(zhí)法部門的數(shù)字取證工作帶來了新的挑戰(zhàn),也引發(fā)了關(guān)于個人隱私保護與法律執(zhí)行之間平衡的進一步討論。