iOS17.5.1“修复”相簿出现已删除照片的部分代码被找到

简单来说，通过对比 iOS 17.5.1 相对于 iOS 17.5 的更新内容，发现 Apple 是怎么“修复”相册中被删除照片重新出现的问题。
实际上只是移除了从文件系统中扫描照片的一段逻辑，对于这些被删掉的照片文件为什么出现并没有给出结论。这些照片文件在文件系统中依然存在。

解决不了问题就解决提出问题的人。

相当于是回滚了修改呗……还以为是现在找到无主照片会自动删除呢。

真就治标不治本呗。。。。。。

谁爱咋洗就咋洗，我只相信这是后门。

我关闭 icloud 后，删除所有照片和相册，然后重新同步，然后...照片都在 相册分类全部没了

@SkywalkerJi 说的太典啦

谢谢分享这么好的文章，我也下载了两个 ipsw ，diff + 逆向，但是卡在中间一个环节。

也就是说 iOS 的还是在文件系统保留着对于用户来说已经彻底删除的照片，仅供外来攻击者（黑客、CIA 、主动越狱的机主）查看。

Tim Cook

@country 陈冠希瑟瑟发抖！妈的，老子换了“最安全”的 iPhone ，没开 iCloud ，也从相册彻底删除了，居然底册连 rm 秘密照片.heic 都没做。。。

@zaizaizai2333 越狱用户狂喜

Apple 解，次「活」的照片主要都是 2010 年之前的用照片，不是 iCloud Photos 的，而是由於置的文件系中存在的目而致。照片未同步到 iCloud Photos ，而是保存在置本身。在份恢、行跨置移或 iCloud 份恢但不使用 iCloud 照片，文件可能一台置持到另一台置。Apple ，非常罕，受影的只是少用及少量照片。Apple 承，去和在都法看用的照片或影片，且不有安全。部分原因在於 NAND 存的工作方式，用家出除命令，NAND 存器上的文件有被真正除；相反，它用的空被可供未使用。在新入之前，保持不，因此件通常可以恢“已除”的文件。Apple 已急推出 iOS 17.5.1 正式版更新，修了以上。

有一位 Reddit 用其出售朋友的 iPad 上又出了原主的照片。Apple 向 9to5Mac ，此法。按照正的步完全除置後，所有文件和容都被永久除。9to5Mac ，Reddit 用很可能在出售置前重置有遵循正的步，或者他捏造了情，希望以此在 Reddit 上得注。

@wangedenr 你这个通稿，包含至少两个谎言：
谎言 1：Apple ，非常罕

v 站上的前集回顾 v2ex.com/t/1041183 一个很随意的抽样，不理解怎么“罕见”了

谎言 2：部分原因在於 NAND 存的工作方式，用家出除命令，NAND 存器上的文件有被真正除

懂一点 Linux/Unix 的人都知道，rm xx.heic 会修改文件系统，除非用专业软件扫描恢复，没有办法轻易 undo 刚刚发生的 rm ，更别提几年前的 rm 了。系统升级，必然不可能带来数据恢复软件的功效。

@zaizaizai2333 #12 而且 2010 年之前的用户照片这点也是不成立的，据我观察 Reddit 和本站里就有很多位是最近的照片被恢复（不过好像他们都是近期因为强制重启丢失照片）。

@DIMOJANG 我恢复的就是系统卡死以后不见的照片

@DIMOJANG
@zaizaizai2333

就是本应恢复这种丢失照片的程序出乎意料的把之前的一些东西也一并找回来了而已。

简单点说就是
拍照或者编辑照片的时候会有一个中间文件，由于种种原因照片处理到一半被中断，这个中间文件没有被数据库链接进去，卡死在 filesystem 里了。对于用户来说，这个中间文件没有被链接进图库数据库里，所以压根看都看不见，更不可能主动删除。用户删除的所谓照片，指的是链接在数据库里的原片，而不是这个中间文件。
17.5 里，苹果根据国际惯例加入了一个扫描程序，用来找出卡在 filesystem 里的这种垃圾文件，本意是让用户自己来决定这个文件应该如何处理。

搞阴谋论的可以歇歇了，这个中间文件自始至终没被链接进 photolibrary 数据库，所以也就不存在“曾经被 rm 过”这个操作。

那岂不是更恶劣：拿宝贵的 ssd 空间保存了一堆用户不可见的垃圾，占用了空间还泄漏了隐私。

@country 这是不是后门我不知道，苹果在系统里后门一定一大堆的。对这个在意的真的别买。我无所谓，只要 fbi 看完了不会共享给我所在国的警方，我就没危险。

@Daitabashi #19 魔怔了吧，你这文化水平可以当国家主席了。你觉得面临压力，苹果更可能放弃中国市场还是更可能把你卖了？而且苹果也不怕 FBI 啊。

果然项目大起来以后就连苹果都 hold 不住