苹果与执法部门之间旷日持久的“猫鼠游戏”，这一回似乎让“猫”占了上风。

据美国科技媒体披露，一家专为执法机构开发工具的公司已找到办法，绕过了苹果一项让警方破解扣押iPhone难度大增的关键安全机制。这家公司名为Magnet Forensics，旗下的GrayKey是不少执法机构熟悉的手机取证工具。

一、让警察头疼的“闲置重启”

这项机制是苹果在2024年随iOS更新引入的“闲置重启”功能。

它的逻辑很简单：如果一部iPhone连续超过72小时没有被解锁，系统就会自动重启，回到更安全的状态。

对于躺在证物柜里的手机来说，这意味着设备上的数据会重新被严密加密，警方若拿不到机主密码，提取数据的难度将陡然上升。

苹果此举的初衷，是防范手机被盗后遭到暴力破解，但它客观上也给执法取证设置了障碍。这种设计在安全工程上被称为“纵深防御”，即便攻击者已经接触到设备，也要尽可能缩短其可利用的时间窗口。

该功能推出后，美国多地执法人员发现扣押的iPhone会“莫名其妙”地自行重启，把他们锁在门外。这一现象一度在执法圈引发不小的震动，不少办案人员不得不重新调整取证流程。

对取证人员来说，72小时成了一个必须与之赛跑的倒计时。一旦错过窗口，原本可以提取的聊天记录、照片和定位信息，就可能被重新锁进加密保险箱。

二、GrayKey Preserve如何“冻结时间”

此次被曝光的新工具名为GrayKey Preserve，是GrayKey产品线中专门应对闲置重启的功能。

媒体获得的一段演示视频中，该公司员工把这款工具称为iOS取证领域的“绝对颠覆者”，声称它能把用户数据保留“无限长的时间”。

要理解它的作用，需要先了解iPhone的两种状态。手机开机后首次解锁前称为BFU状态，此时数据受到最严格的加密保护。

而首次解锁之后的AFU状态下，为了让应用正常运行，部分加密密钥会留在内存中，相应的数据也就更容易被访问和提取。

苹果的闲置重启功能，正是让72小时未活动的设备从AFU退回BFU，重新启用全面加密。

GrayKey Preserve做的恰恰是阻止这种回退。据报道，即便手机重启，它也能让设备维持在AFU状态。

此外，该工具似乎还会让设备进入飞行模式、切断无线连接，从而让机主更难通过远程方式锁定或抹除手机。

换句话说，它相当于给手机按下了“暂停键”，让72小时倒计时失去意义。

值得注意的是，目前公开信息仅来自一段演示视频，这项技术在真实案件中的成功率、对哪些iOS版本有效，外界尚无法独立核实。

三、隐私与执法的永恒拉锯

GrayKey并非新面孔，它最初由Grayshift公司开发，该公司后来与Magnet Forensics合并。这款工具可在不需要用户密码的情况下解锁并读取iPhone和安卓设备的数据。

据该公司介绍，全球40个国家的1200多家机构在使用GrayKey。苹果的安全升级曾让这款工具的功能大打折扣，Preserve的出现正是为了补上这块短板。

截至发稿，苹果尚未对这一绕过手段作出回应。

取证行业的商业模式决定了，此类工具往往只向政府和执法机构出售，细节高度保密。这也让外界很难评估它们被滥用的风险。

从历史经验看，苹果通常会在后续系统更新中修补被利用的漏洞，而取证公司又会寻找新的突破口，这种攻防循环已经持续了十多年。

2016年，苹果曾因拒绝协助美国联邦调查局解锁一起枪击案嫌犯的iPhone而与政府对簿公堂，最终联邦调查局借助第三方技术绕过了加密。那场争论至今没有真正的结论。

批评者担心，此类工具一旦流入监管薄弱的国家，可能被用于针对记者、律师和异见人士，而不仅仅是侦破刑事案件。

问题的核心在于，执法机构有正当的破案需求，而数以亿计的普通用户同样有权保护自己的隐私。任何能被警方使用的后门，理论上也可能落入不法分子之手。

对普通用户来说，这一事件至少提醒了几点：设置足够复杂的字母数字组合密码，而不是简单的六位数字，并及时更新系统。

而对整个社会来说，如何在打击犯罪与守护个人数字隐私之间划出清晰边界，仍是一道需要法律而非技术来最终回答的难题。