Cellebrite 外洩單張：iPhone 解鎖設備範圍 8 米

外洩單張列出 Advanced Unlocks 支援 iPhone 11 至 16

據私隱資訊網站 Privacy Guides 10 月 19 日報道，一名網誌作者取得一份 Cellebrite 機密宣傳單張，介紹名為「Advanced Unlocks」的 iPhone 解鎖產品。單張寫明產品支援執行 iOS 26 至 26.4 或以上版本的 iPhone 11 至 16，並稱支援範圍「持續擴大」。Cellebrite 是以色列手機取證公司，主要客戶為執法機構。

單張列明的規格

「首次解鎖後」（After First Unlock）指手機開機後已輸入過一次密碼的狀態。單張稱產品只限少量提供，詳情須與 Cellebrite 代表會面後才會透露。

8 米範圍令外界懷疑屬無線攻擊

據 Privacy Guides 及保安專家 Bruce Schneier 的網誌，單張未有寫明設備如何連接手機，但約 8 米的有效範圍意味着屬無線方式。取得單張的作者懷疑設備利用一個藍牙漏洞，並認為 Apple 可能已悄悄修補。上述推測未獲 Cellebrite 或 Apple 證實。

「失竊裝置保護」是 Apple 的防盜功能，開啟後部分重要操作須以 Face ID 或 Touch ID 驗證。單張特別標明產品在此模式下仍然適用。

單張未有列出 iPhone 17

單張列出的機型止於 iPhone 16。有評論指出，iPhone 17 及 iPhone Air 配備硬件記憶體標記功能 MIE（Memory Integrity Enforcement），而單張亦未提及最新的 iOS 版本，或反映相關漏洞已被修補。

據 AppleInsider 2024 年 7 月報道，當時另一份外洩的 Cellebrite 文件顯示，其軟件無法解鎖已更新至 iOS 17.4 或以後版本、而型號較 2018 年 iPhone XR 新的 iPhone。

來源

• Leaked Document Suggests Cellebrite Can Wirelessly Exploit iPhones（Privacy Guides）
• Possible new Cellebrite iPhone Radio Zero-Day（Schneier on Security）
• Cellebrite can't crack iPhones running iOS 17.4 or later（AppleInsider，2024 年對照報道）