Keychain 是 Apple 生態系統的主要功能之一。 Keychian 包含太多的敏感資訊，因此在 iOS 內也是受到最嚴格安全機制的保護。 同時，鑑識領域對於 Keychain 的開發還相對不足。 眾所周知，Keychain 包含用戶的帳號與密碼，以及支付工具的資料，如信用卡。除了以上資訊之外，Keychain 實際上還包含成千上萬個屬於各種 App 和系統的資訊，這些資訊是開啟許多其他敏感 App 內的內容所必需的鑰匙。 本文章會就 Keychain，其內容、保護與同步機制方法做深入的探討。
checkra1n 越獄工具推出後，介於 iPhone 5s~X 之間的 iOS 裝置可輕鬆取得 Root 權限，本篇介紹如何在 Mac 與 Windows 系統下使用 SSH over USB 方式與 iOS 裝置連線，除可確保傳輸穩定與快速，也可藉由 TAR 備份指令，完整提取 iOS 檔案系統(Full File System)，並匯入PA進行分析。提取過程裝置不需連線上網，可確保提取出的資料符合科學鑑識的方式。
上一篇有關 SQLite 介紹是針對 WAL 檔案的分析說明，而本篇內容會回歸到資料庫的基本架構與語法介紹，採用的資料庫範本為 iPhone 手機資料量最大的 LINE 資料庫。藉由逐步拆解 LINE 資料庫的資料表與紀錄等資訊，並透過 SQL 語法將資料庫的內容依聊天群組，訊息留言數量等條件彙整並輸出報表，可讓鑑識同仁對於資料庫的架構與資料儲存模式有基礎了解。未來若有其他 APP 尚未被 Physical Analyzer 支援，可藉由本篇介紹方式先進行初步分析，可能會取得重要證據。
一般來說，生活模式分析（Pattern-of-Life Analysis）的定義為透過監視來紀錄或理解目標用戶的習性與行為。 但如果有辦法取得目標用戶的數位紀錄，例如行動裝置上的資料，由於裝置不斷記錄用戶每日使用事件，可藉由裝置上的瀏覽紀錄，常用之 APP 等，可完整對應目標用戶實體的生活軌跡、習性、愛好等。該數據的分析不僅可以幫助重建過去的事件，更可以預測未來可能的結果。
Cellebrite支援Telegram資料提取與解析，以便鑑識人員深入了解犯罪嫌疑人的日常活動，包括他們的聯絡人，聊天，頻道，通話，位置，甚至是用於上鎖Telegram App的密碼。在需要明確或確鑿證據的調查過程中，取得如此大量的數位資料是無價的。
在數位取證領域上，iOS提取教學一直都是最短的章節，早期在沒有Passcode的情況下，還有機會透過Lockdown plist透過iTunes備份提取，但Apple在iOS11後增加了USB Restriction安全性補強，無Passcode提取的道路則越來越窄。而checkm8漏洞的推出是否有幫助數位鑑識？
iOS裝置的資料加密機制從A7處理器後(iPhone 5S後)，不管在硬體(導入Secure Enclave)與iOS(FBE啟用)上，安全功能皆有很大的提升。本內容針對iOS Data Protection架構進行探討，閱讀完後可有初步了解竊取iPhone資料的難度!
iCloud的備份與同步功能隨著iOS版本更新，雲端上的內容加密保護機制也越來越完整。本篇介紹了iCloud備份與同步的差異性，啟用2FA與否在備份內容上的差別。最重的是，若取得Authentication Token是否可以從iCloud雲端上將用戶資料提取下來?
我們都知道智慧手機中存儲了重要的資料，使它們成為極好的證據來源。 但是，資料保存和提取並不如想像中容易。並沒有單一的方式可簡單的提取證據。在這篇文章中，我們介紹了另一個Lockdown/Pairing方式來進行提取。
確認嫌犯手機上的聯絡人清單總是充滿著挑戰，鑑識人員在資料提取時可能會面臨到嫌犯蓄意刪除聯絡人與通聯紀錄等資料。因為有著這些變數，如何透過符合科學鑑識的方式(Forensically Sound)找出被刪除資訊，並提交數位證據給法庭當作審判的重要環節。
高田數位鑑識(Kaoten Forensic)隸屬於高田科技有限公司(Kaoten Scientific Co., Ltd.)，產品為數位鑑識和資安產品。
我們的客戶包括執法單位、政府機關和企業行號，提供專業的數位裝置取證和解析、資安解決方案以及原廠認證課程。
銷售產品包括: Cellebrite 數位鑑識、Black Kite 網路風險評鑑、Cyware 網路情資融合、KaoQC 網路封包分析、senhasegura 等特殊權限管理等等服務，協助進行案件數位調查、網路資產風險評估、威脅情資共享、裝置入侵跡象檢測和企業資產特權管理。
© COPYRIGHT 1993 - 2024 | 高田科技有限公司 | ALL RIGHTS RESERVED | Powered by PARAMITA
