取证工具 GrayKey 遇挑战：破解苹果 iOS 18 失效、谷歌安卓受限

IT之家11月20日消息，科技媒体AppleInsider昨日（11月19日）发布博文，最新披露了一份美国警方的文件，显示秘密取证工具GrayKey在新系统上遭遇破解挑战。

GrayKey工具

这款由MagnetForensics公司旗下Grayshift开发的工具，长期以来被执法部门和数字取证专家广泛使用，以其绕过手机安全机制的能力而闻名。

IT之家曾于今年3月报道，GrayKey盒子现在支持破解iPhone15和iPhone15Pro机型，以及任意运行iOS17系统的iPhone机型。

GrayKey盒子是一款专门的iPhone/安卓破解工具，主要被各国执法部门使用，专门用于破解和访问处于锁定状态的iPhone以及苹果相关设备。

GrayKey采购费用

本站曾于今年4月报道，GrayKey盒子破解30次，费用为1.1万美元（IT之家备注：当前约79580元人民币），可以提取目标iPhone上的近乎完整数据内容，而之后需要额外购买扩展包，解锁5次费用为3845美元。

GrayKey最新挑战

针对iOS18系统

GrayKey对iOS18和18.0.1版本仅能提取部分数据，只能获取例如文件夹结构和文件大小等未加密文件和元数据。

而在iOS18.1测试版中，GrayKey则彻底失效，无法提取任何数据。

针对安卓系统

主要取决于设备型号和厂商，GrayKey在安卓设备上的表现参差不齐。以谷歌Pixel9为例，仅能在手机解锁后才能部分访问数据。

猫捉老鼠游戏

手机厂商和取证公司之间的“军备竞赛”持续升级，在这场“猫捉老鼠”游戏中，苹果和安卓手机厂商不断增强安全防护，显著提升GrayKey等工具的破解难度；而取证公司也在不断开发新的技术来应对，这将导致持续的攻防循环。

此次GrayKey失效事件凸显了科技公司与取证公司之间持续的博弈。未来，随着操作系统安全性的不断增强，类似GrayKey这样的工具将面临更大的挑战。