泄露视频:Magnet 新设备可冻结 iPhone 绕过 72 小时自动重启取证
404 Media · rss · 2026-10-01
404 Media 获得的一段面向执法部门的培训视频显示，GrayKey 背后公司 Magnet Forensics 开发了 GrayKey Preserve 设备与 Evidence Preservation Mode 功能，可绕过苹果 2024 年 11 月引入的「72 小时无操作自动重启」机制。
- 原理推测是让 iPhone 保持在 AFU（首次解锁后）状态——该状态下数据可被取证工具访问；即使设备重启或断电，AFU 状态也不会丢失
- 视频未透露技术细节，但提到初始接入后会开启飞行模式、关闭蓝牙/Wi-Fi/蜂窝以隔离数据；执法人员只能看到系统版本与机型，看不到内容，便于在获得授权前保全证据
- 该方案还能对抗 iPhone 自动删除缓存位置、最近删除照片与 iMessage 的机制，「可无限期保存这些数据」
- Hasso Plattner 研究员 Jiska Classen 推测 Magnet 操纵了 iPhone 时钟「冻结时间」，或禁用了设定数据过期的任务；并称这是「游戏规则改变者」
- 苹果与 Magnet 均未回应置评，球现在踢回苹果一边
「安全」频道最新
- 美参议员推两党 AI Agent 问责法案:智能体自主攻击归责开发者 — Miles_Brundage · 2026-10-02
- 开源 MCP 服务器 OpenSwitchboard 征集测试：人类一键确认敏感操作 — EnvironmentalRice348 · 2026-10-02
- RTX 5090 门店购买现需填写出口管制申报单 — blelbach · 2026-10-02
- 博主引热议质疑：AI 发布为何没有汽车式追责机制 — aronchick · 2026-10-02
- 前 OpenAI 政策负责人：危险能力评估可能根本做不充分 — RosieCampbell · 2026-10-02
- CBS 曝光:Jay Clayton 或出任白宫首任「AI 沙皇」,或兼任情报总监 — ShakeelHashim · 2026-10-02