【行业资讯】iOS取证小知识

发布时间：2021-04-18 21:56:01

序言：

在所有的iOS设备中，有79%使用iOS 10及以上版本，16%使用iOS 9，只有5%在使用早期版本。这些版本都有什么变化，以及这会如何影响您的数据提取？由于苹果公司对保护iOS系统的重视，使用逻辑提取，iTunes备份或者iCloud备份可从iOS设备访问的数据量已经减少了很多。

以下是您需要了解的每个版本的更新信息：

iOS 7：

苹果推出了“信任”对话框，在进入新设备之前需要点击信任。

iOS 8：

解除了访问某些系统数据的可能性。这些系统数据，即使iTunes备份加密启用，也处于一种可访问的未加密格式。此外，这个系统数据中的SQLite数据库文件不是真空的，这使得从正常iTunes备份可能收集更多删除的SQLite数据。

iOS 8.3：

应用程序沙箱的访问路径或多或少已关闭。这个访问路径几乎可以收集所有的app文件，即使这些文件被排除在iTunes备份之外。

iOS 9：

出现了一个完全重新设计的iCloud备份。此次，设计谨记安全，苹果公司吸取了以前的教训。

iOS 10/10.2：

苹果公司试图重新设计iTunes备份加密，但他们犯了一个错误，使得暴力破解iTunes备份加密密码的速度更快了。苹果公司在iOS 10.2中纠正了这个错误，关上了暴力破解加密密码的大门。

iOS 11：

1、苹果公司从iTunes备份和iCloud备份移除了重要数据：最近的消息和推送通知；

2、在iOS 7推出过的“信任”对话框，需要在访问新设备之前点击信任，也被更改为需要密码；

3、可在设置/隐私/定位服务/系统服务中找到的“重要位置”受Touch ID保护，这意味着您需要指纹才能看到数据。如果不存在指纹，则需要密码；

4、iCloud备份token文件，使得即使帐户受2FA（双因素验证）保护，也可以在不使用Apple ID和密码的情况下访问iCloud备份，但这种改变方式使得2FA不再那么有价值；

5、新增加了一个“紧急SOS”功能，使得用户可以快速轻松地联系紧急服务。通过快速按5次睡眠/唤醒按钮，来启用此功能，但同时不幸的是Touch ID会被禁用。为了重新启用Touch ID，您需要提供密码。