苹果iOS 18安全功能或致执法人员取证困难：iPhone自发重启引发担忧

英文：vivo OriginOS 5 November Optimization Update Details: Comprehensive Upgrades to Atomic Island, Calculator, Cloud Services, and More

苹果iOS 18安全功能或致执法人员取证困难：iPhone自发重启引发担忧据404Media报道，密歇根州底特律市的执法人员正在发出警告，称iPhone的新安全功能可能会影响取证调查。据称，在iOS 18系统中，一些正在接受检查的iPhone会自发重启，这使得执法人员更难获取设备数据，从而导致案件调查受阻

苹果iOS 18安全功能或致执法人员取证困难：iPhone自发重启引发担忧

据404Media报道，密歇根州底特律市的执法人员正在发出警告，称iPhone的新安全功能可能会影响取证调查。据称，在iOS 18系统中，一些正在接受检查的iPhone会自发重启，这使得执法人员更难获取设备数据，从而导致案件调查受阻。

该消息源于一份内部文件，文件指出运行iOS 18 的iPhone在与蜂窝网络断开连接后，甚至会引发其他iPhone重启。这种现象被归因于苹果在iOS 18 中引入的一项新安全功能，而执法人员认为这项功能可能会对他们的取证工作造成严重影响。

重启现象对取证的影响

据悉，当iPhone从蜂窝网络中移除时，会触发设备短时间内的重启，这种现象可能在24 小时内发生。更重要的是，如果iPhone处于"首次解锁后"（AFU）状态，重启后设备会返回到"首次解锁前"（BFU）状态。这对执法部门来说是一个巨大的挑战，因为他们通常使用 Cellebrite 等公司的工具来解锁处于 AFU 模式下的设备，而重启会使解锁变得更加困难。

新的"功能"引发的疑问

这份文件还指出，在实验室环境中，运行 iOS 18.0 的 iPhone 设备会与 AFU 状态下的其他 iPhone 进行通信，这种通信会发送一个信号，要求设备在活动或关闭网络后重启。

为了验证这一现象，数字取证实验室进行了多项测试，包括将 iPhone 处于飞行模式或置于法拉第盒中。测试结果显示，即使在法拉第盒中，运行 iOS 18 的 iPhone 仍然会与其他 iPhone 进行通信，最终导致重启。

值得注意的是，同一区域的其他设备并未重启，这表明并非所有 iOS 18 设备都会出现这种问题。然而，执法人员认为这是一个值得关注的问题，他们建议将 iOS 18 设备与其他处于 AFU 状态的 iPhone 隔离。

专家观点：安全功能还是巧合？

密码学家、约翰霍普金斯大学教授马修·格林认为，执法人员关于 iOS 18 设备重启的假设"非常可疑"。但他对这种重启的可能性感到惊讶，并表示："在长时间没有网络的情况下，手机应该定期重启的想法绝对是绝妙的，如果苹果真的是故意这样做的，我会感到非常惊讶。"

目前，关于 iOS 18 设备重启的具体条件尚不清楚，需要进一步测试和研究。但毫无疑问，这种新的"功能"确实增加了取证工作的难度，也引发了人们对苹果公司隐私政策的担忧。

苹果公司尚未对此事发表任何声明，但这一事件无疑会引发新的讨论，关于科技公司与执法部门之间在隐私和安全方面的博弈，以及如何在保护个人数据的同时又能满足执法部门的取证需求，将是一个需要持续探讨的议题。