因开启"锁定模式",FBI 无法提取《华盛顿邮报》记者 iPhone 数据

美国联邦调查局（FBI）在2024年1月突袭《华盛顿邮报》记者汉娜·纳坦森（Hannah Natanson）住所时，遭遇了苹果公司「锁定模式」（Lockdown Mode）的强力阻击。根据最新公开的法庭文件，FBI计算机分析响应小组（CART）至今未能从这部处于锁定模式的iPhone 13中提取数据。

突袭行动的技术细节显示，执法人员在纳坦森住所二楼查获一台关机状态的银色MacBook Pro、一部正在充电的iPhone 13、Handy品牌录音设备及希捷移动硬盘。搜查令明确允许FBI强制使用记者指纹或面部解锁设备（若启用生物识别）。实际破解结果中，iPhone 13因锁定模式导致取证工具无法连接（需设备解锁状态），而另一台MacBook Pro通过记者被动提供的指纹解锁，FBI获取了Signal应用中的通讯录音。

锁定模式为何成为「铜墙铁壁」？苹果公司自2022年推出该功能主要防范NSO集团等公司的间谍软件，但其设计意外成为执法障碍：

硬件连接限制使设备必须解锁才能连接外接配件（直接阻断GrayKey、Cellebrite等取证工具）；

攻击面缩减包括禁用高风险信息类型、修改网页加载机制、限制30天内未通话者的FaceTime连接；系统级防护方面，数字取证公司Garrett Discovery CEO指出「锁定模式专门封堵了多数高级取证技术依赖的漏洞」。

法庭记录中的截图。

目前FBI、苹果及《华盛顿邮报》均拒绝置评。