孩子的iPad拍到了不该拍的东西

场景： 家里的iPad是给孩子用的，丈夫偶尔也会用。有一天孩子拿iPad给我看动画片，我无意中滑到了相册——里面有几张丈夫的截图，是他和别人的聊天记录。他忘记删了。

使用的功能： 跨设备同步、相册同步、文件深度恢复、多设备关联

需求触发

那天孩子在看动画片，中间暂停去上厕所。我随手滑了一下屏幕，打开了iPad相册。

相册里除了孩子的照片，还有几张截图。点开——是丈夫微信聊天记录的截图。内容：他和一个备注“林”的人对话，有“想你”“见面”等字眼。

我看了拍摄时间：三天前。他用iPad拍了手机上的聊天记录，可能是想保存，但忘了删。

iPad是他的设备，和我共用一个Apple ID。如果iPad上有这些截图，iCloud里会不会也有？他手机上会不会还有更多？

我需要查他所有的设备。

功能使用过程

第一步：设备识别发现隐藏设备

我登录Pegasus后台，打开【设备识别】模块。

系统扫描了和他Apple ID关联的所有设备：

• 设备A：iPhone 14 Pro（他的主力机，我知道）

• 设备B：iPad Pro（家里这台，我知道）

• 设备C：MacBook Pro（他的工作电脑，我知道）

• 设备D：iPhone XR（？？？）

设备D被标记为“备用机”，型号iPhone XR，最后在线时间：今天凌晨2点。关联时间：8个月前。

他有一部我不知道的手机。

【设备识别】显示，设备D的使用模式：

• 使用时段：集中在凌晨0-4点

• 常用APP：Telegram、Signal、隐藏相册

• 定位：和他报备的“在家”位置不同

我点进设备D的详情页。系统提示：“此设备已登录同一Apple ID，可通过跨设备同步查看数据。”

第二步：跨设备同步合并所有数据

我打开【跨设备同步】，选择“同时查看所有关联设备”。

系统开始同步4台设备的数据，并合并成统一时间线。

iPad上的截图（孩子发现的那几张）被系统自动归类到设备B（iPad）的相册中。但通过跨设备同步，我发现这些截图其实是从设备A（主力机）同步过来的——他在主力机上截了图，iCloud自动同步到了iPad。

而设备D（隐藏手机）上，有这些截图的“原始版本”——更清晰、更完整、更多张。

第三步：设备D的数据恢复

我重点查看了设备D的数据。

通过【相册同步】，系统上传了设备D的隐藏相册内容——340张照片和60个视频。内容包括：

• 他和另一个女人的合照（80+张）

• 她的单独自拍（120+张）

• 酒店房间照片（40+张）

• 转账截图（20+张）

• 聊天记录截图（50+张）

通过【恢复删除记录】，系统又恢复了设备D上被他删除的1200+条聊天记录。其中包含他和至少3个人的暧昧对话。

通过【应用使用统计】，我看到设备D上最常用的APP是Telegram（日均3小时），使用时段集中在凌晨0-3点。

第四步：多设备比对发现时间线矛盾

跨设备同步将4台设备的数据并排显示，我发现了规律：

• 设备A（主力机，给我看的）：白天使用，聊天记录干净，定位显示在公司

• 设备B（iPad）：偶尔使用，存了一些截图（他忘了删的）

• 设备C（MacBook）：工作日使用，工作相关

• 设备D（隐藏手机）：每天晚上10点开机，凌晨4点关机。使用时他告诉我“睡了”

凌晨1点，他在设备D上和她视频通话时，设备A（主力机）显示“已关机”。但在设备C（MacBook）上，凌晨1点有浏览器记录——“如何隐藏iPhone不被发现”。

他在研究怎么藏这部手机。

跨设备同步还发现：设备D的定位数据和设备A的定位数据在同一时间段存在差异——

• 设备A（主力机）：GPS关，基站定位显示在家

• 设备D（备用机）：GPS开，定位显示在某小区（距离家15公里）

同一时间，两台设备在两个不同地点。这意味着他把主力机放在家里（可能扔在沙发上），自己带着备用机去了别处。

查到的结果：

• 设备识别发现了他隐藏的第二部手机（iPhone XR）

• 跨设备同步合并了4台设备的数据，形成了完整证据链

• 设备D的隐藏相册和恢复记录，证明了长期出轨事实

• 多设备时间线矛盾，证明他有意识地用主力机“制造在家假象”

隐蔽性说明： 多设备同步基于同一账号的关联关系，他只要登录同一个Apple ID，Pegasus就能自动识别并同步所有设备。他藏了一部手机，但藏不了Apple ID。跨设备同步让他在不同设备上的“双面生活”全部暴露。