GrayKey Preserve 取证工具曝光，声称可绕过 iOS 18.1 自动重启保护

Miranda 软件资讯 2026年10月2日

据科技媒体 404 Media 10月1日报道，执法取证工具厂商 Magnet Forensics 旗下的一款名为 GrayKey Preserve 的工具被曝光。该工具声称可以绕过苹果在 iOS 18.1 中引入的闲置自动重启保护。苹果的这项保护会在 iPhone 连续 72 小时未解锁后自动重启设备，使其进入首次解锁前（BFU）状态，从而限制加密密钥访问、增加暴力破解难度。GrayKey Preserve 则可在 iPhone 重启后继续保持首次解锁后（AFU）状态，该状态下设备数据通常更容易访问。

报道还提到，Magnet 为现有 GrayKey 硬件提供了证据保存模式（Evidence Preservation Mode）。该模式据称能够阻止缓存位置、最近删除的照片和 iMessage 过期，以便长期保留相关数据。在完成初始访问后，GrayKey Preserve 会关闭蜂窝网络、蓝牙和 Wi-Fi，隔离 iPhone 与外部通信，减少新消息或远程连接对设备数据的影响。

目前披露的执法培训视频没有说明功能实现原理。iPhone 安全研究员 Jiska Classen 认为，相关功能可能涉及篡改系统时钟，也可能通过禁用负责清理过期数据的系统任务来实现。这一推测尚未得到进一步证实。