苹果刚堵上的漏洞，被一台取证盒子绕开了

苹果在 iOS 18.1 里加了一道锁：iPhone 连续 72 小时 没解锁，就自动重启，回到首次解锁前（BFU）状态。这个状态下加密密钥难以访问，暴力破解的难度被大幅抬高。 现在有厂商声称，这道锁能被绕开。据科技媒体 404 Media 报道，执法取证工具厂商 Magnet Forensics 推出了 GrayKey Preserve，可让 iPhone 在重启后继续保持首次解锁后（AFU）状态。该状态下的设备数据，通常比重启后更易访问。 一台盒子，两种模式 GrayKey 这个品牌在执法取证圈并不陌生，警方用它访问被锁定的智能手机。这次曝光的新设备 GrayKey Preserve，主打的是"重启之后状态还在"。 Magnet 同时为现有 GrayKey 硬件提供了证据保存模式（Evidence Preservation Mode）。据称该模式能阻止缓存位置、最近删除的照片和 iMessage 过期，从而长期保留相关数据。 完成初始访问后，GrayKey Preserve 会关闭蜂窝网络、蓝牙和 Wi-Fi。这一动作的目的是隔离 iPhone 与外部通信，减少新消息或远程连接对设备数据造成的影响。 原理成谜，研究员给出两种猜测 404 Media 披露了一段执法培训视频，介绍了 GrayKey Preserve 设备。视频没有说明功能原理。 iPhone 安全研究员 Jiska Classen 认为，该功能可能涉及篡改系统时钟，也可能禁用负责清理过期数据的系统任务。这两种路径都指向同一个思路：让系统"以为"时间没走那么久，或者让清理任务不再执行。 苹果加闲置自动重启，本意是给执法取证设置一道时间门槛。GrayKey Preserve 的出现，意味着这道门槛正在被针对性拆解。攻防的节奏，从系统更新到工具跟进，间隔越来越短。 特别