Ich suche nach einer Möglichkeit, alle Daten von meinem iPhone auf einen Windows-PC zu kopieren, mit einer Genauigkeit bis auf das Byte, das für forensische Zwecke verwendet werden könnte. Bei dem fraglichen iPhone handelt es sich um ein iPhone 6 mit iOS 9.3, das keinen Jailbreak aufweist.
Gibt es eine Software (deren Kosten nicht wichtig sind), die genau das tun würde? Grundsätzlich frage ich mich, wie das FBI das gemacht hat .
Die Ausgabedatei ist NICHT wichtig. Selbst wenn alles verschlüsselt ist, ist es in Ordnung - es muss nur jedes einzelne Byte sein, das vom Telefon entfernt werden kann (eine vollständige Kopie der Festplatte des iPhones).
Könnte iTunes dies unter der Annahme tun, dass beim Erstellen eines iPhone-Backups durch iTunes + Windows nichts zurückbleibt?
quelle
Antworten:
In gewissem Sinne gibt es mehrere Antworten auf Ihre Frage.
Strafverfolgung
Sie haben gefragt, wie das FBI das gemacht hat. Kurz gesagt, Sie werden hier keine Antwort erhalten, da sie eine riesige Summe Geld bezahlt haben, um die Sicherheitsanfälligkeit zu erhalten, die an sich nur für ein bestimmtes iPhone-Modell gilt, auf dem eine bestimmte Version von iOS ausgeführt wird. Der Ansatz des FBI würde also höchstwahrscheinlich nicht für Sie funktionieren, aber selbst wenn dies der Fall wäre, kann Ihnen niemand sagen, wie sie es getan haben.
Die Strafverfolgung verwendet auch ein Tool, das vor etwa fünf Jahren von Zdziarski entwickelt wurde. Aktuelle Versionen stehen der Öffentlichkeit jedoch nicht zur Verfügung. Selbst wenn Sie eine der früheren Versionen beziehen könnten, die ursprünglich für die Öffentlichkeit verfügbar waren, funktioniert dies wahrscheinlich nicht mit iOS 9.3.
Forensische Optionen
Es gibt eine Reihe von forensischen Optionen, von denen keine billig ist. Da Sie jedoch angegeben haben, dass die Kosten nicht wichtig sind, sind hier einige von Interesse:
'Disk Image'
Sobald Sie Ihr Disk-Image des iPhone haben, benötigen Sie Analysetools, mit denen Sie eine Verbindung zu einem bereitgestellten iOS-Image herstellen und dieses analysieren können. In Ihrem Fall werden Sie wahrscheinlich feststellen, dass einige der Open-Source-Community-Tools leistungsfähig genug für eine Such- und Abrufuntersuchung sind . Hier ist eine Liste einiger dieser Tools, die Sie recherchieren können:
iTunes-Backups
In Bezug darauf, ob iTunes eine vollständige bitweise Sicherung durchführt , lautet die Antwort "Nein". Selbst wenn Sie die Option "Lokale Sicherung verschlüsseln" auswählen, wird keine vollständige Sicherung erstellt, obwohl Kontokennwörter, Integritätsdaten, HomeKit-Daten und verschiedene andere zusätzliche Dateien erfasst werden, die normalerweise nicht in der Sicherung enthalten sind.
quelle