过去几年，因为驾驶时看手机导致悲剧发生的报道频繁出现在荧屏上，而且类似事件还在不断发生。苹果公司为了避免类似悲剧的发生，在iOS 11的苹果手机系统中加入了全新的“Do Not Disturb While Driving（DNDWD）”系统，即驾驶勿扰功能。

如何设置驾驶勿扰

从上图看出，我们可以在勿扰模式中对驾驶勿扰功能进行设置。用户还可以根据个人需求自主设置驾驶勿扰的开启时间（系统默认为自动），并根据设置可以自动对来电人员进行短消息回复：

同时用户还可以使用控制中心的自定义，将驾驶勿扰模式添加到快捷清单中。

如何分析设备中驾驶勿扰模式的信息

下面是通过BlackLight或Oxygen提取的iOS11系统的设备数据。驾驶勿扰模式的设置可以在下图中找到。

/mobile/Library/Preferences/com.apple.vehicle Police.DNDMode .plist

            图为驾驶勿扰模式相关的.plist文件

在这个.plist文件中，我们能够找到一些有意义的数据值。

CARDND Auto Reply Audience:

这个项目是上图中驾驶勿扰模式激活后自动回复短信的选项：均不允许、所有联系人、最近联系人、个人收藏。

CARDND Auto Reply Message: 这个项目为自动回复的短信内容，短信内容可以由用户自定义。

CARDND Automatic Triggering Method:

这个项目是上面手机截图中的激活模式，包括自动、与车载蓝牙连接时、手动三种激活模式。

CARDND Trigger Preference Changed Time stamp:这个项目是上一项激活模式更改的日期和时间，能够给我们提供一些具体的时间日期。

CARDND User Has Adjusted Trigger Method:这个项目可以告诉我们手机用户是否对默认设置进行过更改。

最后我们对下面这个.plist文件进行检验，以此了解用户是否在控制中心—自定义的快捷列表中添加了驾驶勿扰模式的图标。

/mobile/Library/Control Center/Module Configuration.plist

如果用户在列表中设置了驾驶勿扰模式图标，那么在.plist文件中我们可以看到红色框选中的项目，其值为center.Car Mode Module。

设备中驾驶勿扰信息的取证意义：

这些信息可以让检验人员更好地了解目标设备中驾驶勿扰模式的设置和更改以及相关时间日期，包括在驾驶勿扰模式中默认回复的消息设置等信息。同时在仅有设备备份数据而无法看到设备的条件下，使检验人员能够更清晰的了解设备情况。