iOS 18不活动重启带来的安全影响

从iOS 18开始，苹果在操作系统中增加了一个不活动重启计时器，该计时器只与设备的锁定状态挂钩。这意味着，当设备被锁定三天（72小时）后，就会重启。听起来很简单，但对于取证行业来说，却不那么简单。这种非活动重启有几个重要的影响很值得讨论。

在哪里有记录？

有意思的是，尽管iOS18已经发布了几个月，但苹果还没有记录这项新的安全功能。虽然苹果公司在其安全功能方面有一套很好的文档（至少被认为是），但该文档一直到重大版本发布几个月后才会更新。截至2024年11月为止，该文档最后一次更新是在2024年5月。虽然这项功能是在iOS 18.1前后出现的，但经过确认，实际上它是在iOS 18.0的代码中引入的。

为什么重新启动会被认为是一种安全功能？

这与苹果公司如何用加密技术保护文件系统有关。根据特定条件，数据会受到不同“等级”的保护。此次重启可以确保静止超过三天的数据重新启动，使其恢复到最安全的状态。

是什么触发了非活动状态重启？

非活动重启触发与设备的锁定状态有关