解锁工具厂商据称能绕过 iPhone 72 小时自动重启：苹果暂未回应

苹果两年前给 iPhone 加的那道自动重启防线，可能已经被专业解锁工具找到缺口。据 404 Media 报道，警方取证工具 GrayKey 的厂商 Magnet Forensics 似乎找到了绕过 iPhone「不活动重启」的办法，设备即使被强制重启，取证状态也能保住。如果报道属实，意味着执法部门扣押 iPhone 后，能在更长的时间里维持可取证的数据状态。报道依据是一段专为执法部门制作的内部教学视频，苹果与 Magnet 均未回应置评。

「不活动重启」防的是什么：72 小时回到更强的加密保护

「不活动重启」由 iOS 18.1 引入，至今已有近两年：iPhone 连续 72 小时未解锁，就会自动重启。重启的意义在加密状态。iPhone 处于 BFU（首次解锁前）状态时，敏感数据的密钥尚未释放，只有用户输入密码、进入 AFU（首次解锁后）状态后，更多数据才会转为可访问，并一直维持到下次重启。

自动重启相当于定时把设备打回 BFU。设备被扣押后，申请搜查令、把机器送去取证实验室都要时间，重启一次，取证工具能碰到的数据就少一大截。这条防线的受益者不只是执法场景的另一面——404 Media 在 iOS 18.1 发布时就指出，它同样让窃贼更难把偷来的 iPhone 维持在 AFU 状态，拖到足以破解的程度。

GrayKey Preserve 与证据保全模式登场

404 Media 看到的教学视频专为执法人员制作，时间标注在 2025 年初。视频介绍，Magnet 开发了一台新设备 GrayKey Preserve，还为现有的 GrayKey 硬件加入「证据保全模式」（Evidence Preservation Mode）；前者是独立的取证配套硬件，可与现有 GrayKey 搭配使用，两者都能在设备重启的情况下保住 AFU 取证状态，让执法部门在等待搜查授权期间维持设备原样，不立即接触里面的数据。这套工具的价值就在争取时间：授权没批下来之前，设备状态不丢。

视频里一名 Magnet 员工的说法是：「那个 AFU 状态被捕捉下来了。即使设备因为内存维护、断电或其他任何原因重启，AFU 状态也不会丢。这就是 GrayKey Preserve 和证据保全模式背后真正的魔法。」视频没有讲清技术原理，安全研究员 Jiska Classen 给出的猜测是：Magnet 可能找到了操纵 iPhone 时钟的办法，或者直接关掉了负责让部分数据过期的进程。

苹果未回应，能用多久是未知数

404 Media 向苹果与 Magnet 双方求证，两家都没有回应。围绕这项技术，还有三个关键问题没有答案：它面向执法部门开放了多久、有没有用在真实案件里，以及面对最新版本的 iOS 是否依然有效。教学视频的时间停在 2025 年初，这一年多里苹果发布过多个 iOS 版本，缺口是否还在，无人能确认。

值得一提的时间线是，报道刊出时距 iOS 18.1 上线已近两年，这道防线的对手也从概念变成了成品设备。苹果方面保持沉默，后续会不会以系统更新封堵，同样没有说法。

普通用户该看重什么

这件事对普通用户的影响，还是要回到设备本身的物理安全。「不活动重启」的价值在于：手机一旦离手，自动重启会把数据重新锁回更强的加密保护里。这个机制默认生效，用户不需要做任何设置。窃贼想长期维持 AFU 状态去破解，难度本来就高；Magnet 的技术若为真，也只在特定取证设备上生效，普通密码破解者拿不到这套能力。设备防盗的功课仍然要做，此前假 iPhone Duo 预订页偷加密钱包的案例见假 iPhone Duo 预订页偷加密钱包，针对老人的 SIM 换卡接管手机号手法见老年人防范 SIM 换卡诈骗，都说明安全短板往往在环节而不在机器。