最近有个消息在安全圈引发不小讨论，一款名叫GrayKey Preserve的取证工具被曝光，厂商宣称它可以绕过苹果iOS18.1新增的闲置自动重启安全机制。

简单跟大家说下这个机制，苹果在iOS18.1里面做了一项防护：

iPhone如果连续72小时没有解锁，手机就会自动重启，直接进入首次解锁前的BFU加密状态，内存里的密钥会被清空。

到这个状态之后，第三方取证工具很难读取手机里面的数据，目的就是保护丢失、被扣押手机里的用户隐私信息。

但根据泄露出来的执法培训视频，这款取证设备可以突破这道防线。

它能把手机维持在首次解锁后的AFU状态，就算设备发生重启，依旧保留更容易读取数据的环境，缓存文件、已删除记录、聊天消息这些临时数据都不会过期清除。

工具工作的时候，还会自动关掉手机Wi‑Fi、蓝牙还有蜂窝网络，把设备完全隔离，避免远程指令干扰取证过程。

不过到现在，外界还不清楚它具体的实现原理。

安全研究员猜测，有可能是篡改设备内部时钟，或是干预系统后台的清理任务。

目前苹果这边，也还没有针对这次曝光做出官方回应，但是最好保持最新版本。