【ITBEAR】近日,一份來(lái)自美國(guó)密歇根州底特律執(zhí)法部門(mén)的報(bào)告揭示了iOS 18系統(tǒng)的新安全措施,給數(shù)字取證工作帶來(lái)了前所未有的挑戰(zhàn)。報(bào)告指出,在取證過(guò)程中,iPhone設(shè)備會(huì)自發(fā)重啟并進(jìn)入未解鎖狀態(tài),使得獲取關(guān)鍵數(shù)據(jù)變得更為困難。
據(jù)該報(bào)告詳細(xì)描述,當(dāng)iPhone設(shè)備處于AFU(After First Unlock)狀態(tài)時(shí),運(yùn)行iOS 18.0版本的系統(tǒng)會(huì)與其他同樣狀態(tài)下的設(shè)備進(jìn)行通信。這種通信會(huì)向設(shè)備發(fā)送特定信號(hào),導(dǎo)致設(shè)備在一段時(shí)間后無(wú)預(yù)警地重新啟動(dòng)。這一發(fā)現(xiàn)是在法醫(yī)實(shí)驗(yàn)室進(jìn)行的一系列嚴(yán)格測(cè)試中得出的。
令人驚訝的是,即使在完全屏蔽電磁場(chǎng)的法拉第箱中,或是在開(kāi)啟飛行模式下進(jìn)行測(cè)試,iPhone設(shè)備仍然會(huì)出現(xiàn)重啟現(xiàn)象。這表明蘋(píng)果公司的安全技術(shù)已經(jīng)進(jìn)化到能夠在極端條件下觸發(fā)設(shè)備的自我保護(hù)機(jī)制。
然而,報(bào)告并未提及這些新安全措施在實(shí)際犯罪調(diào)查和司法審判中的應(yīng)用案例,因此其實(shí)際影響尚待觀察。盡管如此,這些發(fā)現(xiàn)無(wú)疑給執(zhí)法機(jī)構(gòu)提出了新的挑戰(zhàn),他們需要重新評(píng)估和調(diào)整在面對(duì)運(yùn)行iOS 18系統(tǒng)的iPhone設(shè)備時(shí)的取證策略。
這份報(bào)告不僅揭示了iOS 18系統(tǒng)在安全性方面的顯著提升,也反映了蘋(píng)果公司在保護(hù)用戶隱私和數(shù)據(jù)安全方面的持續(xù)努力。對(duì)于數(shù)字取證專(zhuān)家而言,深入理解這些變化對(duì)于保持其專(zhuān)業(yè)能力并應(yīng)對(duì)未來(lái)挑戰(zhàn)至關(guān)重要。