FBI在40分钟内成功解锁特朗普集会枪手的手机

📝

内容提要

FBI利用一款尚未发布的Cellebrite工具，在40分钟内成功解锁了特朗普集会枪手的手机。调查发现，枪手曾搜索特朗普的公开活动日期及民主党全国大会的信息。这一事件显示了移动设备取证工具的进步及其在新操作系统面前的局限性。

🔎

延伸解读

取证工具的速度与局限

FBI能在40分钟内解锁枪手手机，得益于Cellebrite尚未发布的新工具，这体现了移动设备取证技术的快速进步。然而，现有市售工具无法解锁许多运行iOS 17.4或更新版本的手机，以及关机状态的Google Pixel 6、7和8手机，说明操作系统更新可能迅速使取证工具失效，调查人员常需依赖厂商的未发布能力。

枪手搜索行为透露的预谋迹象

调查发现，枪手曾搜索特朗普公开活动日期及民主党全国大会信息，还查看了FBI局长和司法部长等人物。这些搜索记录显示其在作案前进行了信息收集，但具体动机仍需结合其他证据判断。此外，枪手在射击前发布警告信息，但CNN后续报道称调查人员认为该账户是假的，提醒读者对早期信息保持审慎。

厂商合作与隐私争议

Cellebrite向FBI提供未发布工具，凸显执法机构与取证厂商的紧密合作。这种合作能加速破案，但也引发对隐私和工具扩散的担忧。同时，现有工具对新型系统解锁失败，表明技术对抗持续升级，厂商需不断更新产品以应对操作系统安全增强。

❓

Q&A

FBI是如何解锁特朗普集会枪手的手机的？

FBI使用了一款尚未发布的Cellebrite工具，在40分钟内成功解锁了手机。

枪手在手机中搜索了哪些信息？

枪手搜索了特朗普的公开活动日期及民主党全国大会的信息。

Cellebrite工具的局限性是什么？

Cellebrite现有工具无法解锁许多运行iOS 17.4或更新版本的手机，以及关闭状态的Google Pixel 6、7和8手机。

枪手在射击前发布了什么信息？

枪手发布了一条警告信息，称“7月13日将是我的首演，敬请关注。”

FBI在解锁手机的过程中遇到了什么困难？

FBI最初尝试使用Cellebrite工具解锁手机时未能成功，后来才使用了尚未发布的工具。

这次事件对移动设备取证工具有什么启示？

此次事件显示了移动设备取证工具的进步，但也表明新操作系统的出现可能使现有工具迅速过时。

🏷️

标签

Cellebrite FBI 取证工具 手机解锁 特朗普集会