72 小時未解鎖自動重啟，執法取證變難

蘋果在 iOS 18.1 加入非活動重啟功能，iPhone 連續 72 小時未被解鎖就會自動重新啟動。重啟後裝置會回到首次解鎖前（BFU）狀態，部分敏感資料仍受加密金鑰保護，必須等使用者首次輸入密碼後，才會進入首次解鎖後（AFU）狀態。對執法與數位鑑識單位而言，AFU 狀態通常能存取更多裝置資料，因此非活動重啟的存在，可能讓遭扣押的 iPhone 在等待搜索令、運送至鑑識實驗室等過程中自行重新啟動，再度回到保護程度較高的 BFU 狀態。

GrayKey 新技術傳可保存鑑識狀態

據《404 Media》報導，Magnet Forensics 已開發新的 GrayKey Preserve 裝置，並為現有 GrayKey 硬體加入證據保存模式（Evidence Preservation Mode），可協助保存 iPhone 當下的鑑識狀態。影片中的 Magnet 員工表示，即使裝置因記憶體維護、斷電或其他原因重新啟動，先前擷取的 AFU 狀態也不會因此消失。iPhone 資安研究人員 Jiska Classen 推測，Magnet Forensics 可能找到方式操控 iPhone 系統時間，或直接停用負責讓特定資料失效的系統程序。

蘋果防線再面臨挑戰

目前蘋果與 Magnet Forensics 均未回應置評要求，也無法確認這項技術何時開始提供執法單位使用、是否已實際應用於案件調查，以及面對最新版本 iOS 是否仍然有效。蘋果的非活動重啟功能除了增加執法取證難度，也能降低遭竊 iPhone 長時間停留在 AFU 狀態的機會，因此若 GrayKey 的繞過技術至今仍有效，也代表蘋果這道針對資料存取與數位鑑識設下的防線可能再度面臨挑戰。