GrayKey 新招可绕过 iPhone“不活跃重启”防线

iOS 18.1 引入的“不活跃重启”本来是为了让长期锁着的 iPhone 自动回到更安全的加密状态，但据外媒报道，执法取证工具 GrayKey 的开发商已经找到了绕过这道防线的方法。

先补一下背景。大约两年前随 iOS 18.1 推出的这项机制规定：iPhone 连续 72 小时未解锁就强制重启。重启的妙处在于状态切换——手机会从“首次解锁后”（AFU）退回限制更严的“首次解锁前”（BFU）。BFU 状态下，一批敏感数据的解密密钥要等用户亲手输入一次密码才会释放。对执法部门来说这意味着即便查扣了手机，等走完搜查令流程、把设备运回实验室，它可能已经自己重启回去了，取证窗口就此关闭。顺带一提，这机制对小偷偷也有效——偷去的手机很难长时间保持在 AFU 状态供人琢磨破解。

变化出现在一段据称制作于 2025 年初、专供执法人员观看的教学视频里。开发 GrayKey 的 Magnet Forensics 在视频中展示了两样东西：一款叫 GrayKey Preserve 的新硬件，以及给现有 GrayKey 设备新增的“证据保全模式”。按视频里员工的说法，两者的核心能力是把手机的 AFU 状态“抓住”并维持住——“就算设备因为任何原因重启了、内存维护了、断电了，AFU 状态也不会丢。这就是 GrayKey Preserve 和证据保全模式真正的魔法。”

换句话说，执法方可以在拿到解锁授权之前，让被扣 iPhone 的取证状态长期“保鲜”，72 小时自动重启这道保险等于被拆了。

视频没有披露技术实现路径。iPhone 安全研究员 Jiska Classen 在看后推测，Magnet 可能动手改了 iPhone 的系统时钟，让设备意识不到 72 小时已到；也可能直接关掉了负责让部分数据过期的后台进程。

还有几个问号没人能回答：这项技术进入执法工具箱多久了、有没有用进真实案件、对最新版 iOS 是否依然有效。被问及时，苹果和 Magnet 都没有回应。