熟悉iPhone的用户都知道,这款苹果手机在安全防护方面一直表现出色——无论是iOS系统自带的被动保护机制,还是用户可主动开启的各类隐私与安全设置,整体防护能力都相当完善。基本可以说,只要手机不在你手里,其他人通常很难随意操作。不过,苹果显然并未止步于现有水平,这次iOS 18又悄然将iPhone安全级别进一步提升。

根据近期曝光的消息,iOS 18新增了一项安全机制,这项新功能会在数字取证过程中导致iPhone自动重启,并重新进入未解锁状态——这无疑让iPhone取证和数据提取的难度再次上升。
在法医实验室的检验过程中,接受分析的iPhone出现了频繁自动重启的情况,尤其是在设备断开蜂窝网络连接之后,这一现象表现得更加明显。
如果设备原本处于“首次解锁后”(After First Unlock,AFU)状态,那么一旦重启,就会重新回到“首次解锁前”(Before First Unlock,BFU)状态。这意味着,即便此前已经提取到部分数据,重启之后相关访问条件也会被重置——数字取证工作的复杂度和门槛可想而知。
实验室测试结果显示,多部处于AFU状态的iPhone在检测过程中都会自动重启,其中既包括开启飞行模式的设备,也包括一部被放置在法拉第箱(一种专门用于屏蔽电磁场的装置)中的iPhone。
研究人员初步认为,运行iOS 18的iPhone可能会与同样处于AFU状态的其他设备进行某种通信,并由此触发自动重启。更值得关注的是,即使被置于法拉第箱内、在所有无线信号都被屏蔽的情况下,iPhone依然会发生重启。这足以说明,苹果在iPhone安全技术和iOS 18安全策略上的布局,远比表面看上去更加复杂。
