因開啓"鎖定模式",FBI 無法提取《華盛頓郵報》記者 iPhone 數據

美國聯邦調查局（FBI）在2024年1月突襲《華盛頓郵報》記者漢娜·納坦森（Hannah Natanson）住所時，遭遇了蘋果公司「鎖定模式」（Lockdown Mode）的強力阻擊。根據最新公開的法庭文件，FBI計算機分析響應小組（CART）至今未能從這部處於鎖定模式的iPhone 13中提取數據。

突襲行動的技術細節顯示，執法人員在納坦森住所二樓查獲一臺關機狀態的銀色MacBook Pro、一部正在充電的iPhone 13、Handy品牌錄音設備及希捷移動硬盤。搜查令明確允許FBI強制使用記者指紋或面部解鎖設備（若啓用生物識別）。實際破解結果中，iPhone 13因鎖定模式導致取證工具無法連接（需設備解鎖狀態），而另一臺MacBook Pro通過記者被動提供的指紋解鎖，FBI獲取了Signal應用中的通訊錄音。

鎖定模式爲何成爲「銅牆鐵壁」？蘋果公司自2022年推出該功能主要防範NSO集團等公司的間諜軟件，但其設計意外成爲執法障礙：

硬件連接限制使設備必須解鎖才能連接外接配件（直接阻斷GrayKey、Cellebrite等取證工具）；

攻擊面縮減包括禁用高風險信息類型、修改網頁加載機制、限制30天內未通話者的FaceTime連接；系統級防護方面，數字取證公司Garrett Discovery CEO指出「鎖定模式專門封堵了多數高級取證技術依賴的漏洞」。