โคลนข้อมูล iPhone ทั้งหมด


8

ฉันกำลังมองหาวิธีการคัดลอกข้อมูลทั้งหมดจาก iPhone ของฉันไปยังพีซี Windows ด้วยความแม่นยำจนถึงไบต์ที่สามารถใช้เพื่อวัตถุประสงค์ทางนิติเวช iPhone ที่เป็นปัญหาคือ iPhone 6 ที่ใช้ iOS 9.3 และไม่ได้ถูกเจลเบรค

มีซอฟต์แวร์ใด ๆ (ค่าใช้จ่ายที่ไม่สำคัญ) ที่จะทำเช่นนั้น? โดยทั่วไปฉันสงสัยว่าFBI ทำมันได้อย่างไร

ไฟล์เอาต์พุตไม่สำคัญ แม้ว่าจะเป็นการเข้ารหัสทั้งหมดมันก็โอเค แต่ต้องเป็นทุกไบต์เดียวที่สามารถนำออกจากโทรศัพท์ (สำเนาที่สมบูรณ์ของฮาร์ดดิสก์ของ iPhone)

iTunes สามารถทำสิ่งนี้ตามข้อสันนิษฐานว่าไม่มีอะไรเหลืออยู่ข้างหลังเมื่อ iTunes + Windows ทำการสำรองข้อมูล iPhone หรือไม่


@Blakfysh คุณรู้รหัสผ่านของ iPhone คุณสามารถปลดล็อคได้หรือไม่
owlswipe

คำตอบนี้ขึ้นอยู่กับว่าคุณมี iPhone รุ่นใดและปัจจุบันคุณมีสิทธิ์เข้าถึงแบบเต็มหรือไม่
hmedia1

ฉันค่อนข้างมั่นใจว่า iPhone ไม่อนุญาตให้เข้าถึงดิสก์เต็มโดยสมบูรณ์ผ่านอินเทอร์เฟซของมัน ในขณะที่ปลดล็อคจะอนุญาตการเข้าถึงส่วนใหญ่ (สำหรับ iTunes) ในรุ่นที่ใหม่กว่า Secure Enclave ตั้งอยู่ระหว่าง NVRAM และส่วนที่เหลือดังนั้นคุณอาจต้องเชื่อมต่อกับ NVRAM โดยตรงและรับข้อมูลที่เข้ารหัสด้วยวิธีนี้ แต่มันยังคงอยู่เพียงแค่นั้นข้อมูลที่เข้ารหัส FBI อาจมองเข้าไปใน Secure Enclave แต่นั่นเป็นเวิร์มอื่นของเวิร์ม
Constantino Tsarouhas

@ hmedia1 ฉันลบ "iPhone 6" ด้วยการแก้ไขก่อนหน้าและเพิ่งเพิ่มที่ด้านหลังขอโทษด้วย
owlswipe

"วัตถุประสงค์ทางนิติวิทยาศาสตร์" (ซึ่งแนะนำการดำเนินการทางกฎหมายที่อาจเกิดขึ้น) และรุ่น iPhone ที่เฉพาะเจาะจงจะยกธงกับฉัน คุณมีอำนาจตามกฎหมายที่จะทำสำเนาเพื่อจุดประสงค์ทางกฎหมายหรือไม่?
Gilby

คำตอบ:


10

มีคำตอบสำหรับคำถามของคุณหลายประการ

การบังคับใช้กฎหมาย

คุณถามว่า FBI ทำได้อย่างไร โดยสรุปคุณจะไม่ได้รับคำตอบที่นี่เนื่องจากพวกเขาจ่ายเงินก้อนใหญ่เพื่อรับช่องโหว่ซึ่งโดยตัวมันเองนั้นใช้กับ iPhone รุ่นใดรุ่นหนึ่งที่ใช้ iOS เวอร์ชันที่ระบุเท่านั้น ดังนั้นวิธีการที่ FBI ใช้มักจะไม่เหมาะกับคุณ แต่ถึงแม้ว่ามันจะไม่มีใครจะบอกคุณได้ว่าพวกมันทำอะไร

การบังคับใช้กฎหมายยังใช้เครื่องมือที่พัฒนาขึ้นโดย Zdziarski เมื่อห้าปีก่อนอย่างไรก็ตามรุ่นปัจจุบันยังไม่พร้อมให้บริการแก่สาธารณะ แม้ว่าคุณจะสามารถหาแหล่งที่มาของรุ่นก่อนหน้านี้ให้สาธารณชนได้ แต่ก็ไม่น่าจะทำงานร่วมกับ iOS 9.3 ได้

ตัวเลือกทางนิติวิทยาศาสตร์

มีจำนวนตัวเลือกทางนิติเวชที่มีอยู่ซึ่งไม่มีราคาถูก อย่างไรก็ตามเนื่องจากคุณระบุว่าค่าใช้จ่ายไม่สำคัญคุณอาจพบว่ามีความสนใจดังต่อไปนี้:

  • Lantern 4 - US $ 1,999 ขึ้นไปล่วงหน้า, US $ 800 ต่อปีการบำรุงรักษา
  • Spotlight - 2,000 ดอลลาร์สหรัฐล่วงหน้า, บวกกับค่าฝึกอบรมภาคบังคับ
  • UFED - มีตัวเลือก / เวอร์ชั่นให้เลือกมากมาย

'ภาพดิสก์'

เมื่อคุณมีดิสก์อิมเมจของ iPhone คุณจะต้องใช้เครื่องมือวิเคราะห์ที่สามารถเชื่อมต่อและวิเคราะห์อิมเมจ iOS ที่ติดตั้ง ในกรณีของคุณคุณอาจพบว่าเครื่องมือชุมชนโอเพ่นซอร์สบางตัวนั้นมีประสิทธิภาพเพียงพอสำหรับการค้นหาและสืบค้นกลับ นี่คือรายการของเครื่องมือเหล่านี้เพื่อให้คุณค้นคว้า:

  • มีดผ่าตัด
  • DD
  • หา
  • stings

สำรองข้อมูล iTunes

ในแง่ของว่า iTunes จะทำการสำรองข้อมูลแบบทีละบิตหรือไม่คำตอบคือไม่ แม้กระทั่งการเลือกตัวเลือก "เข้ารหัสลับการสำรองข้อมูลในเครื่อง" จะไม่ส่งผลให้มีการสำรองข้อมูลเต็มรูปแบบแม้ว่ามันจะบันทึกรหัสผ่านบัญชีข้อมูลสุขภาพข้อมูล HomeKit และไฟล์เพิ่มเติมอื่น ๆ ที่มักไม่รวมอยู่ในการสำรองข้อมูล

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.