近日,一份来自美国密歇根州底特律执法部门的报告引发了科技界的关注。据科技媒体404media披露,该报告指出iOS 18系统新增的安全措施对数字取证工作造成了不小的困扰。报告详细描述了在进行数字取证过程中,iPhone设备会自发重启并进入未解锁状态,这一现象极大地提升了取证难度。
在法医实验室的环境中,接受检查的iPhone设备频繁出现重启情况,尤其是在设备断开蜂窝网络连接后,这一现象更为明显。报告进一步解释说,当设备处于首次解锁后(After First Unlock,AFU)的状态时,若发生重启,设备将会回到首次解锁前(Before First Unlock,BFU)的状态。这种变化不仅打乱了取证流程,也给取证人员带来了额外的挑战。
实验室测试结果显示,搭载iOS 18.0系统的iPhone设备在与其他已开机且处于AFU状态的iPhone设备进行通信时,会接收到特定信号,导致设备在活动一段时间后或离线网络后重新启动。测试中,包括处于飞行模式的iPhone和放置在法拉第箱中的iPhone在内的多部设备均出现了这一重启现象。
研究表明,iOS 18系统下的iPhone设备可能通过与其他AFU状态设备的通信来触发重启机制。值得注意的是,即使在法拉第箱这种能够屏蔽电磁场的设备中,iPhone仍然出现了重启,这充分展示了苹果公司在安全技术方面的复杂性和高深程度。
这一新发现的安全措施无疑给执法部门的数字取证工作带来了新的挑战,也引发了关于个人隐私保护与法律执行之间平衡的进一步讨论。