据 404 Media 报道，Magnet Forensics 称已找到办法，绕过 iPhone 一项安全功能：设备若连续 72 小时未被解锁，便会自动重启。具体情况如下。
先说点背景
将近两年前，iOS 18.1 更新引入了 Inactivity Reboot（闲置重启）功能：iPhone 若连续 72 小时未被解锁，就会强制重启。
本质上，这项功能加大了执法部门和取证工具提取锁定 iPhone 数据的难度。因为一旦重启，设备会回到首次解锁前（BFU）状态，而不是停留在限制更少的首次解锁后（AFU）状态。
iPhone 处于 BFU 时，部分敏感数据仍由加密密钥保护，这些密钥只有在用户首次输入密码后才会可用，设备也随之进入 AFU。
从那一刻起，设备上更多数据会保持可访问，直到 iPhone 再次重启，重新回到 BFU。
自动重启意味着，即便设备已被执法部门扣押，调查人员也可能来不及提取数据，手机就会回到 BFU。申请搜查令，或把设备送到取证实验室，都需要时间。
404 Media 在 iOS 18.1 发布时就指出，这项功能也会让小偷或其他不法分子更难把偷来的 iPhone 长时间维持在 AFU 状态，从而没那么容易研发或使用破解手段。
GrayKey 据称已绕过闲置重启
404 Media 今天报道称，根据一段“仅面向执法人员的教学演示视频，时间似乎为 2025 年初”，手机解锁工具 GrayKey 的开发商 Magnet Forensics 似乎已开发出绕过 iPhone Inactivity Reboot 功能的方法。
报道称，Magnet 开发了一款名为 GrayKey Preserve 的新设备，并为现有 GrayKey 硬件增加了证据保全模式（Evidence Preservation Mode）。
两者据称都能在不立即暴露设备内数据的前提下，维持 iPhone 的取证状态，方便执法部门在等待搜查授权期间保住这一状态。
报道指出，视频没有说明这套绕过手段的技术原理，但解释称，即便设备重启，GrayKey 仍能保住 iPhone 的 AFU 状态。
报道原文如下：
员工表示，GrayKey Preserve 和证据保全模式会“捕获这一 AFU 状态”。“即便设备因各种原因重启，比如内存维护、断电或其他情况，AFU 状态也不会丢失。这正是 GrayKey Preserve 和证据保全模式的真正玄机。”
404 Media 联系了苹果和 Magnet Forensics，双方均未回应置评请求。他们还咨询了 iPhone 安全研究员 Jiska Classen。她认为，Magnet 或许找到了篡改 iPhone 时钟的办法，或者干脆关掉了负责让部分数据失效的相关进程。
视频时间看似为 2025 年初，但这套技术面向执法部门提供了多久、是否已用于实际调查，以及这套绕过手段对最新版 iOS 是否仍然有效，目前都不清楚。
想阅读 404 Media 的完整报道，请点此链接。
