新取证工具曝光，声称可绕过苹果iOS 18.1引入的闲置自动重启保护机制
IT之家 10 月 2 日消息，科技媒体 404 Media 昨日（10 月 1 日）发布博文， 报道称新型 GrayKey Preserve 曝光，可以突破苹果在 iOS 18.1 系统引入的闲置自动重启保护 (Inactivity Reboot)。
执法取证工具厂商 Magnet Forensics 声称，旗下 GrayKey Preserve 可让 iPhone 在重启后，继续保持首次解锁后（AFU）状态。该状态下，设备数据通常比重启后更易访问。
苹果在 iOS 18.1 中加入闲置自动重启功能。iPhone 连续 72 小时未解锁后，会自动重启并进入首次解锁前（BFU）状态。该状态会限制加密密钥访问，增加暴力破解难度。
该媒体披露了一段执法培训视频（由于是付费文章，IT之家搜索并未发现相关视频），介绍了 GrayKey Preserve 设备。Magnet 还为现有 GrayKey 硬件提供证据保存模式 (Evidence Preservation Mode)。警方使用 GrayKey 访问被锁定的智能手机。
Magnet 称，GrayKey Preserve 可在 iPhone 重启后维持 AFU 状态。Evidence Preservation Mode 据称还能阻止缓存位置、最近删除的照片和 iMessage 过期，从而长期保留相关数据。
完成初始访问后，GrayKey Preserve 会关闭蜂窝网络、蓝牙和 Wi-Fi。该措施可隔离 iPhone 与外部通信，减少新消息或远程连接对设备数据的影响。
视频没有说明功能原理。iPhone 安全研究员 Jiska Classen 认为，该功能可能涉及篡改系统时钟，也可能禁用负责清理过期数据的系统任务。
新浪科技公众号
“掌”握科技鲜闻 （微信搜索techsina或扫描左侧二维码关注）
A社“AI末日”资本黑手被揪出，炒作焦虑为IPO圈钱！难怪仇视DeepSeek开源 中银基金换帅：风控“守门”，难破“偏科” 除了腾讯，还有谁愿意为燧原科技买单？
高光之作华为Mate 90系列发布：麒麟芯片全面突围，Mate开启“芯”纪元 12年从蛰伏到突围 一颗芯片与Mate的求索之路 两周年之后，《三角洲行动》如何让玩家不断找到下一局的理由？ 华为Mate 90系列及全场景新品发布会举行，多款重磅新品亮相 9月新势力车企“战报”：零跑再破10万台，小米小鹏超4万台，多家车企将亮相巴黎车展 C罗要求葡萄牙主帅公开认错！已离开国家队集训营 自由航行，自有方向｜nova 16 Pro泡泡玛特Hirono小野联名款礼盒正式发布 存储涨价厂商赚麻：美光净利暴涨1078%！已签下26份长约 转转“神秘眼镜女”被造黄谣！本人回应已报警 新势力9月销量出炉：零跑连续3个月交付超10万辆，小米澎程首月交付超1万台
澎程系列上市首月：小米汽车 9 月交付量超 4 万台 12年从蛰伏到突围 一颗芯片与Mate的求索之路 一战封神！日媒惊呼中国队出了怪物级天才 ：日本选手痛哭 沪昆高速怀化段发生交通事故致6死4伤，半挂牵引车司机被警方控制 目击者讲述 9月新势力车企“战报”：零跑再破10万台，小米小鹏超4万台，多家车企将亮相巴黎车展 演员万千惠称在巴黎相机30秒被偷，愿花2000美元买回内存卡 中国驻法大使馆：已收到求助 男子擅自爬上动车车顶遭电击坠落，柳州站：经抢救暂无生命危险 目击者称看到列车高压线冒火花 巨石从天而降砸穿特斯拉天窗 致车门变形无法打开 情侣下车割草捡回一命 高速服务区新能源汽车集中充电 车主吐槽：像在排队打饭 零跑再破10万！多家车企公布9月新车销量：有人欢喜有人愁