文章总结： 法庭记录显示FBI因记者iPhone开启锁定模式而无法提取数据，该模式能有效阻止设备在锁屏时连接电脑及取证工具，增强安全性。建议用户在可接受范围内开启锁定模式并关闭生物识别功能，以防范执法部门的强制解锁与数据提取。 综合评分： 70 文章分类： 移动安全,终端安全,数据安全,安全意识

FBI未能解锁开启了锁定模式的苹果手机

原创

黑鸟 黑鸟

黑鸟

2026年2月4日 23:46 广东

阅前须知：美国搜查令里面可以要求目标提供生物特征如人脸、指纹，来进行相关电子设备的解锁。

根据最近提交的法庭记录，FBI 无法解锁《华盛顿邮报》记者被扣押的 iPhone，因为该 iPhone 处于锁定模式，而锁定模式这一有时会被忽视的功能，实际上提高了 iPhone 的安全性。

法庭记录显示了联邦调查局 (FBI)在1月份突袭记者汉娜·纳坦森 (Hannah Natanson) 的住所后，最终能够访问哪些设备和数据，以及哪些设备无法访问。此次突袭是针对泄露机密信息的调查的一部分。

法庭记录显示， “由于iPhone处于锁定模式，CART无法提取该设备”，这里指的是FBI的计算机分析响应小组（CART），该小组专门负责对缴获的设备进行取证分析。

作为对政府承包商奥雷利奥·佩雷斯-卢戈内斯调查的一部分，联邦调查局突袭了纳坦森的住所。佩雷斯-卢戈内斯被控多项罪名，其中包括非法持有国防信息。政府认为佩雷斯-卢戈内斯是纳坦森的线人，并向她提供了各种机密信息。司法部此前表示，在执行搜查令搜查佩雷斯-卢戈内斯的手机时，调查人员查看了佩雷斯-卢戈内斯与这位记者之间的Signal聊天记录。

随后，政府获得了搜查令，搜查了纳坦森的住所、车辆和人身，以没收她的电子设备。这些搜查令中包含的条款允许他们在启用生物识别功能的情况下，将纳坦森的手指按在这些设备上，或将设备举到她的脸前进行解锁。

根据法庭记录，联邦调查局在纳坦森住所楼上发现了一台已关机的银色 Macbook Pro、一部苹果 iPhone 13、一台 Handy 品牌的录音设备以及一个希捷便携式硬盘。

法庭记录显示：“iPhone 被发现时已开机并正在充电，其显示屏显示手机处于‘锁定’模式。”

这里有细节证明，该女记者并没有对其iphone开启脸部解锁功能。反正她肯定是没有提供解锁手机的密码就是了。

提到“锁定模式”的法庭记录于 1 月 30 日提交，大约在 FBI 突袭纳坦森住所两周后，这表明 FBI 在此期间未能访问 iPhone。

本质上，“锁定模式”会改变iOS的运行方式，从而增加第三方入侵iPhone的难度。

 “锁定模式”页面的一小部分也提到了将 iPhone 连接到外部配件的相关安全措施。

设备连接：要将您的 iPhone 或 iPad 连接到配件或其他电脑，设备必须处于解锁状态。要将搭载 Apple 芯片的 Mac 笔记本电脑连接到配件，您的 Mac 必须处于解锁状态，并且您需要明确授权。

执法部门用于破解手机的移动取证工具，例如 Graykey 和 Cellebrite，其工作原理是通过物理连接到手机来解锁手机。

再往下看了一下法庭记录，发现了点小插曲，总之女记者有点嘴硬，尬住了。

总之，在不影响生活的情况下，iphone用户可以选择性开启锁定模式。

同时，如果有看懂的，有那个啥打算的，把人脸解锁关掉再那个啥吧。

*有手机安全性检查需求可以后台私信

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：黑鸟 黑鸟 黑鸟《FBI未能解锁开启了锁定模式的苹果手机》