用於取證分析的 iPhone 意外重啟,給警方帶來麻煩

據報道,用於取證分析的 iPhone 已經開始自行重新啟動。

多種的用於取證分析的設備已經重新啟動,這引起了執法官員對蘋果擁有新安全功能的擔憂。

這些手機有一些共同點,它們都運行 iOS 18.0,並且已經與蜂窩網路斷開連接有一段時間了。他們於 2024 年 10 月 3 日被送往法醫實驗室。

受影響的設備甚至包括一個處於飛行模式的設備和另一個放在法拉第籠中的設備,法拉第籠阻止電信號訪問該設備。雖然這些設備很可能開始循環啟動或電池電量不足,但官員認為重啟完全是由其他原因引起的。

根據一份所謂的執法文件獲得經過404媒體,官員懷疑 iPhone 設備可能會因更改而自行重啟更新。官方假設,如果運行 iOS 18 的 iPhone 與蜂窩網路保持斷開連接,則該設備可以發送訊號,使附近的設備重新啟動。

……如果條件允許,將裝有 iOS 18.0 的 iPhone 裝置帶入實驗室,並與 AFU 保管庫中開機的其他 iPhone 裝置進行通訊。該通訊向設備發送了一個訊號,要求設備在設備活動或脫離網路後經過很長時間後重新啟動。

根據洩漏的文件,iPhone一旦重啟,就會進入所謂的BFU或“首次解鎖前狀態”,這比AFU或“首次解鎖後”狀態更安全。啟動但從未被任何人解鎖的 iPhone 是 BFU 狀態設備,而由其所有者透過密碼解鎖的 iPhone,, 或者被視為 AFU 狀態設備。

iPhone 重新啟動並從 AFU 切換到 BFU 給執法官員和取證團隊帶來了重大問題,因為重新啟動後無法輕鬆存取裝置資料。這是根據所謂的執法文件。

報告中引用的文件據稱是由密西根州底特律地區的執法人員創建的。其目的是提高人們對該問題的認識,並提供有關如何隔離容易重新啟動的設備的說明。

iPhone 自行重開機最有可能發生的情況

儘管蘋果實施此類安全措施的前景乍看之下似乎很有趣,但實際情況可能並非如此。

運行 iOS 18.0 的 iPhone 16 Pro 和 iPhone 16 Pro Max 裝置很容易隨機重新啟動。

2024 年 10 月,多名 iPhone 16 Pro 和 iPhone 16 Pro Max 用戶報告稱,他們的設備不斷無故重啟。這是一個正常使用期間發生的情況,Apple 表示隨著 iOS 18.1 更新。

該時間範圍也將與所謂的執法文件的創建一致。具體來說,該文件稱,三部裝有 iOS 18.0 的 iPhone 於 10 月 3 日被帶入取證實驗室,之後它們自行重新啟動。

iOS 18.1 不是直到 10 月 28 日,這意味著這些裝置可能會受到日常用戶遇到的相同錯誤的影響,假設其中至少一台是 iPhone 16 Pro 或 iPhone 16 Pro Max。

約翰霍普金斯大學密碼學家兼副教授馬修格林表示,該文件中的假設“非常可疑”,但如果蘋果故意讓iPhone 在與蜂窩網絡斷開連接一段時間後重新啟動,他也會「深感驚訝」網路。

如果電池電量耗盡或無法正常運作,iPhone 也可以重新啟動。在某些情況下,硬體故障(例如基頻晶片有缺陷)也可能導致設備無限期重啟。雖然 iPhone 重新啟動的原因有很多,但軟體更新似乎不太可能導致這種情況。