【ITBEAR】美國密歇根州底特律執(zhí)法部門近日披露，iOS 18操作系統(tǒng)所引入的新安全特性對iPhone數(shù)字取證工作構成了新的挑戰(zhàn)。報告指出，這些安全措施導致iPhone設備在特定情境下頻繁發(fā)生重啟現(xiàn)象，尤其是在設備連接到蜂窩網(wǎng)絡之后。
據(jù)執(zhí)法部門公布的報告細節(jié)顯示，在受控的實驗室環(huán)境中，運行iOS 18.0系統(tǒng)的iPhone在與處于AFU狀態(tài)（即首次解鎖后狀態(tài)）的其他iPhone設備進行通信時，會接收到特定信號，進而在設備處于活動狀態(tài)或脫離網(wǎng)絡一段時間后觸發(fā)重啟機制。
在測試過程中，數(shù)字取證專家觀察到多部處于AFU狀態(tài)的iPhone出現(xiàn)了重啟情況，這些設備中包括已開啟飛行模式的iPhone以及被放置在法拉第箱內的iPhone。法拉第箱是一種能夠屏蔽外部電磁信號干擾的設備，但即便如此，內部的iPhone仍然發(fā)生了重啟，這進一步凸顯了蘋果安全措施的復雜性和難以規(guī)避的特性。
研究表明，iOS 18系統(tǒng)的這一新特性可能使得iPhone設備間在特定狀態(tài)下產生交互，并導致非預期的重啟行為，這無疑給執(zhí)法部門在進行數(shù)字取證時增加了難度。
