【ITBEAR】近日，一份來自美國密歇根州底特律執(zhí)法部門的報(bào)告引發(fā)了科技界的關(guān)注。據(jù)科技媒體404media披露，該報(bào)告指出蘋果公司的最新操作系統(tǒng)iOS 18加入了新的安全機(jī)制，使得數(shù)字取證過程中iPhone會(huì)自發(fā)重啟并進(jìn)入未解鎖狀態(tài)，為執(zhí)法部門的數(shù)據(jù)提取工作帶來了不小的挑戰(zhàn)。
報(bào)告詳細(xì)描述了在法醫(yī)實(shí)驗(yàn)室中，接受檢驗(yàn)的iPhone設(shè)備頻繁出現(xiàn)重啟的現(xiàn)象，特別是在設(shè)備斷開蜂窩網(wǎng)絡(luò)連接之后。這種情況下，即使設(shè)備之前已經(jīng)處于解鎖狀態(tài)（After First Unlock，AFU），重啟后也會(huì)回到未解鎖狀態(tài)（Before First Unlock，BFU），顯著增加了取證的難度。
實(shí)驗(yàn)室測試進(jìn)一步揭示，搭載iOS 18的iPhone設(shè)備在與其他已開機(jī)且處于AFU狀態(tài)的iPhone設(shè)備通信時(shí)，會(huì)接收到特定信號(hào)，導(dǎo)致設(shè)備在一段時(shí)間后或在離線網(wǎng)絡(luò)活動(dòng)后重新啟動(dòng)。測試中，包括處于飛行模式的iPhone和放置在法拉第箱（一種能屏蔽電磁場的裝置）中的iPhone均出現(xiàn)了重啟情況。
研究人員指出，iOS 18的這種新特性顯示出蘋果在安全技術(shù)上的深厚實(shí)力。即使在極端條件下，如法拉第箱中完全屏蔽所有信號(hào)，iPhone仍然能夠觸發(fā)重啟機(jī)制，這無疑增加了執(zhí)法部門在數(shù)字取證過程中的復(fù)雜性。
這一新發(fā)現(xiàn)對(duì)于執(zhí)法機(jī)構(gòu)、數(shù)字取證專家以及隱私權(quán)倡導(dǎo)者來說都具有重要意義，它可能將引發(fā)關(guān)于個(gè)人隱私保護(hù)與執(zhí)法權(quán)力之間平衡的新一輪討論。
目前，蘋果公司尚未對(duì)此報(bào)告作出公開回應(yīng)，但iOS 18的這一新安全特性無疑將成為未來數(shù)字取證領(lǐng)域研究和關(guān)注的焦點(diǎn)。
