新取证工具称可绕过iOS 18.1闲置重启保护
科技媒体404 Media称，取证厂商Magnet Forensics声称其工具可让iPhone重启后保持首次解锁状态，绕过iOS 18.1闲置自动重启保护，并可在初始访问后关闭蜂窝网络、蓝牙和Wi-Fi。
驱动中国10月2日消息，科技媒体404 Media于10月1日发布博文，提及一款名为GrayKey Preserve的新型取证工具。该工具被指可突破苹果在iOS 18.1中引入的闲置自动重启保护。执法取证工具厂商Magnet Forensics声称，旗下GrayKey Preserve可让iPhone在重启后继续保持首次解锁后（AFU）状态，而该状态下的设备数据通常比重启后更易访问。
苹果在iOS 18.1中加入闲置自动重启功能。当iPhone连续72小时未解锁时，设备会自动重启并进入首次解锁前（BFU）状态。该状态会限制加密密钥访问，从而增加暴力破解难度。GrayKey Preserve所针对的正是这一机制。
404 Media披露了一段执法培训视频，介绍GrayKey Preserve设备；相关内容位于付费文章中，公开渠道未检索到该视频。Magnet Forensics还为现有GrayKey硬件提供证据保存模式（Evidence Preservation Mode）。GrayKey被警方用于访问被锁定的智能手机。
Magnet Forensics称，GrayKey Preserve可在iPhone重启后维持AFU状态。证据保存模式还被指可阻止缓存位置、最近删除的照片和iMessage过期，从而长期保留相关数据。GrayKey Preserve在完成初始访问后会关闭蜂窝网络、蓝牙和Wi-Fi，以隔离iPhone与外部通信，减少新消息或远程连接对设备数据的影响。
上述视频未说明功能原理。iPhone安全研究员Jiska Classen认为，该功能可能涉及篡改系统时钟，也可能禁用负责清理过期数据的系统任务。