GrayKey取证攻防

取证公司 Magnet Forensics 的 iPhone 解锁工具 GrayKey 被指已能绕过苹果 iOS 18.1 引入的"72 小时不活动自动重启"安全机制。据 404 Media 获得的一段面向执法部门的泄露教程视频，Magnet 推出了新设备 GrayKey Preserve 及现有硬件上的 Evidence Preservation Mode，可在手机重启甚至断电后仍保持其 AFU（首次解锁后）取证状态，并阻止已删除照片、iMessage、缓存位置等临时数据过期。苹果与 Magnet 均未回应置评请求，视频也未说明技术原理——安全研究员 Jiska Classen 猜测可能是操纵手机时钟或关闭数据过期进程。【存疑】该技术已可用多久、是否在真实案件中使用过、对最新 iOS 是否仍有效，均无定论。这场攻防的实质是：苹果用自动重启把被扣押手机推回加密更彻底的 BFU 状态，压缩执法取证窗口；Magnet 则宣称把局面拉回 iOS 18.1 之前。孰是孰非，最终取决于技术机制的公开验证与苹果的下一步封堵。