早前我们报道,美国执法机构指安装iOS 18的iPhone出现自动重启情况,增加了搜证困难。 当时执法人员质疑此现象与 iOS 18 的新安全机制有关。 近日,引述专家说明,Apple确实在iOS 18.1中新增「Inactivity Reboot」(闲置重启)功能,使已经升级至iOS 18装置会在长时间闲置后自动重启。
先前有人认为iOS 18装置重新启动是因为iPhone中断了网络连结,惟@naehrdine指情况并非如此。 据@naehrdine 在 X社交平台的帖文显示,Apple 最新推出的 iOS 18.1 会监察 iPhone 闲置时间,当 iPhone 达到设置闲置时限,系统会自动重新启动 iPhone,并进入首次解锁前(Before First Unlock ,BFU) 状态,防止用户遗留 iPhone 后被第三方强行解锁,获取里面的数据。
美国约翰·霍普金斯大学(Johns Hopkins University)密码学家 Matthew Green 指出,这项功能对用户日常使用影响不大,但能显著增强防盗效果,即使手机落入他人之手,也不易被窃取资料。
《Apple Insider》引述Magnet Forensics的鉴识专家Christopher Vance指,iOS 18.1及更高版本有闲置计时器的代码,如果计时器到达预设时间,就会重新启动处于首次解锁后状态(After First Unlock,AFU)的iPhone,使其回复至首次解锁前(Before First Unlock, BFU) 状态。 Magnet Forensics 估计计时器会倒数 4 天(即 96 小时),4 天内没有解锁的话 iPhone 就会自动重新启动。
首次解锁后(AFU)指开机后 24 小时内曾经使用密码或 FaceID 解锁 iPhone 至少一次。 执法部门可以轻松地使用 Cellebrite 等公司提供的 iPhone 解锁工具进入 AFU 模式的 iPhone。 重启后则会进入BFU (首次解锁前) 状态,使执法人员解锁难度大大增加。