【ITBEAR】美國密歇根州底特律執(zhí)法部門近日披露，iOS 18操作系統所引入的新安全特性對iPhone數字取證工作構成了新的挑戰(zhàn)。報告指出，這些安全措施導致iPhone設備在特定情境下頻繁發(fā)生重啟現象，尤其是在設備連接到蜂窩網絡之后。
據執(zhí)法部門公布的報告細節(jié)顯示，在受控的實驗室環(huán)境中，運行iOS 18.0系統的iPhone在與處于AFU狀態(tài)（即首次解鎖后狀態(tài)）的其他iPhone設備進行通信時，會接收到特定信號，進而在設備處于活動狀態(tài)或脫離網絡一段時間后觸發(fā)重啟機制。
在測試過程中，數字取證專家觀察到多部處于AFU狀態(tài)的iPhone出現了重啟情況，這些設備中包括已開啟飛行模式的iPhone以及被放置在法拉第箱內的iPhone。法拉第箱是一種能夠屏蔽外部電磁信號干擾的設備，但即便如此，內部的iPhone仍然發(fā)生了重啟，這進一步凸顯了蘋果安全措施的復雜性和難以規(guī)避的特性。
研究表明，iOS 18系統的這一新特性可能使得iPhone設備間在特定狀態(tài)下產生交互，并導致非預期的重啟行為，這無疑給執(zhí)法部門在進行數字取證時增加了難度。
