苹果给iPhone上的锁，被一家卖开锁工具的公司撬了Cops Can Bypass iPhone’s Automatic Reboot to Get Into Locked Phones, Leaked Video Claims

做手机取证工具的公司Magnet声称已绕过苹果的「72小时自动重启」，能把iPhone冻结在更容易被解锁的状态里，锁里的数据再也不会自己消失。

苹果和卖开锁工具的公司，一直在玩猫捉老鼠。

2024年底苹果悄悄上线一个功能：iPhone 72小时没被解锁，就自动重启。重启后手机回到最严实的加密状态，警察拿到机器也难撬开。

问题是警察常常没法马上动手。要么还在等法院批条子，要么待解锁的手机堆成山。

卖锁的和买锁的

Magnet Forensics 是 GrayKey 的东家，这款工具被各国警方买去解锁 iPhone。据 404 Media 拿到的一段内部教学视频，它新推了一台叫 GrayKey Preserve 的设备，外加一个「证据保全模式」。

具体做法是：接管手机后直接打开飞行模式，把蓝牙、Wi-Fi、蜂窝信号全掐掉。视频里的员工说，就算这台 iPhone 自己在系统里关不了这些开关，也一样被掐。

时间被按了暂停键

iPhone 有两种状态：开机后从没解锁过，数据锁得死；解锁过一次之后，很多密钥还留在内存里，取证工具就有缝可钻。

这套工具要做的是把第二种状态「冻住」。就算手机因为内存清理或断电重启，那个状态也丢不了。研究 iPhone 安全的 Jiska Classen 猜，Magnet 多半是在改手机时钟——把时间拖慢，甚至让钟停摆。

顺带它还对付苹果另一个功能：缓存位置、刚删的照片和 iMessage 过些天就自动清掉，这工具说能无限期留着。

现在球踢回苹果半场，看它怎么堵。