美国警方报告揭示：iOS 18的新安全层对iPhone数字取证带来挑战

IT之家 11 月 8 日消息，科技媒体 404media 昨日（11 月 7 日）披露了一份美国密歇根州底特律执法部门的报告，称 iOS 18 系统添加新的安全措施，导致在数字取证过程中 iPhone 自发重启进入未解锁状态，提高了取证难度。

在法医实验室中，接受检查的 iPhone 设备频繁重启，这种情况在 iPhone 断开蜂窝网络断开连接后尤为明显。

如果设备处于首次解锁后（After First Unlock，AFU）状态，重启后会回到首次解锁前（Before First Unlock，BFU）状态，提高了数字取证难度。

IT之家翻译报告部分信息如下：

在实验室测试环境下，带有 iOS 18.0 的 iPhone 设备与 AFU 状态已开机的其他 iPhone 设备进行了通信。这种通信向设备发送了信号，在设备活动或离线网络后经过一段时间后重新启动。

测试时，数字取证实验室有几部处于 AFU 状态重启的 iPhone，包括处于飞行模式的 iPhone 和一部在法拉第箱中的 iPhone。

研究表明，带有 iOS 18 的 iPhone 可能会与在 AFU 状态的其他设备进行通信，从而触发重启。即使在法拉第箱（一种用于屏蔽电磁场的设备）中，阻挡所有信号的情况下，iPhone 仍然出现重启现象，表明苹果安全技术的复杂性。