모든 아이폰 데이터 복제


8

나는 법의학 목적으로 사용될 수있는 바이트까지 정확하게 내 iPhone의 모든 데이터를 Windows PC에 복사하는 방법을 찾고 있습니다. 문제의 iPhone은 iOS 9.3을 실행하는 iPhone 6이며 탈옥되지 않습니다.

그렇게하는 소프트웨어 (비용이 중요하지 않은)가 있습니까? 기본적으로 FBI가 어떻게했는지 궁금합니다 .

출력 파일은 중요하지 않습니다. 모두 암호화되어 있어도 괜찮습니다. 전화기에서 꺼낼 수있는 모든 단일 바이트 (iPhone의 하드 디스크 사본) 여야합니다.

iTunes + Windows에서 iPhone 백업을 만들 때 아무 것도 남지 않았다는 가정을 기반으로 iTunes에서이 작업을 수행 할 수 있습니까?


@Blakfysh iPhone의 암호를 알고 계십니까?
owlswipe

이에 대한 대답은 사용중인 iPhone 모델 및 현재 전체 액세스 권한이 있는지 여부에 따라 다릅니다.
hmedia1

나는 iPhone이 인터페이스를 통해 전체 디스크에 완전히 액세스 할 수 없다고 확신합니다. 잠금 해제 된 상태에서는 대부분 iTunes (iTunes 용)에 액세스 할 수 있습니다. 최신 모델에서는 Secure Enclave가 NVRAM과 나머지 RAM 사이에 있으므로 NVRAM에 직접 연결하여 암호화 된 데이터를 가져와야합니다. 그러나 암호화 된 데이터는 그대로 남아 있습니다. FBI는 아마도 Secure Enclave를 조사했지만 다른 웜 캔일 수도 있습니다.
Constantino Tsarouhas 2016

@ hmedia1 이전에 편집 한 "iPhone 6"을 제거하고 다시 추가했습니다. 죄송합니다.
owlswipe

"법의학 목적"(법적 조치가 될 수 있음)과 특정 iPhone 모델이 나와 함께 깃발을 올립니다. 법 의학적 목적으로 사본을 만들 법적 권한이 있습니까?
Gilby

답변:


10

어떤 의미에서 귀하의 질문에 대한 여러 답변이 있습니다.

법 집행

FBI가 어떻게했는지 물었습니다. 간단히 말해서 취약점을 얻기 위해 막대한 돈을 지불했기 때문에 대답을 얻지 못합니다.이 취약점은 자체적으로 특정 버전의 iOS를 실행하는 특정 iPhone 모델에만 적용됩니다. 따라서 FBI가 가장 많이 사용한 접근 방식은 효과가 없을 수 있지만, 그렇게하더라도 아무도 그 일을 어떻게했는지 알려줄 수는 없습니다.

법 집행 기관은 또한 Zdziarski가 5 년 정도 전에 개발 한 도구를 사용하지만 현재 버전은 공개되지 않습니다. 원래 공개적으로 사용 가능한 이전 버전 중 하나를 소스로 제공 할 수 있지만 iOS 9.3에서는 작동하지 않을 수 있습니다.

법의학 옵션

여러 가지 법의학 옵션이 있지만 그중 어느 것도 저렴하지 않습니다. 그러나 비용이 중요하지 않다고 말했기 때문에 관심을 가질만한 몇 가지 사항이 있습니다.

  • 랜턴 4- 미화 1,999 달러, 연간 미화 800 달러
  • 스포트라이트 -미화 2,000 달러 및 필수 교육 비용
  • UFED- 다양한 옵션 / 버전이 있습니다

'디스크 이미지'

iPhone의 디스크 이미지가 있으면 탑재 된 iOS 이미지에 연결하고 분석 할 수있는 분석 도구가 필요합니다. 귀하의 경우 오픈 소스 커뮤니티 도구 중 일부가 검색 및 검색 조사에 충분히 강력하다는 것을 알게 될 것 입니다. 연구 할 수있는 도구 중 일부는 다음과 같습니다.

  • 메스
  • DD
  • 찾기
  • 찌르기

iTunes 백업

iTunes가 전체 비트 단위 백업 을 수행할지 여부 에 대한 대답은 '아니요'입니다. "로컬 백업 암호화"옵션을 선택하더라도 전체 백업은되지 않지만 계정 암호, 상태 데이터, HomeKit 데이터 및 일반적으로 백업에 포함되지 않은 다양한 추가 파일을 캡처합니다.

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.