Elcomsoft는 iOS Forensic Toolkit이 잠금 해제되기 전에 iOS 기기에서 특정 데이터 조각을 추출할 수 있다고 주장합니다.
iPhone 또는 iPad에 저장된 거의 모든 데이터는 재부팅 또는 재시동 후 암호를 입력할 때까지 안전하게 암호화됩니다. 그러나 키체인 레코드를 포함하여 그렇지 않은 부분은 이제 얻을 수 있습니다.
Apple은 모든 주요 소프트웨어 업데이트가 있을 때마다 iOS 기기에 침입하는 것을 더 어렵게 만들고 있습니다. 이제 특별한 도구 없이 잠긴 iPhone 또는 iPad에 액세스하는 것이 거의 불가능합니다. 수십만 달러의 비용이 들었다..
그러나 잠금을 해제하지 않고 iOS 기기에서 얻을 수 있는 일부 데이터가 있을 수 있습니다. 그리고 Elcomsoft는 iOS Forensic Toolkit이 도움이 될 수 있다고 믿습니다.
암호 잠금은 모든 것을 안전하게 유지할 수 없습니다
이제 툴킷을 사용하여 "BFU(최초 잠금 해제 전)" 모드에서 iPhone 또는 iPad에서 데이터를 추출할 수 있습니다. 이것은 장치가 재부팅 또는 다시 시작된 후 처음으로 잠금 해제되기 전의 장치 상태입니다.
"Apple의 세계에서 iPhone의 콘텐츠는 사용자가 화면 잠금 암호를 탭하는 순간까지 안전하게 암호화된 상태로 유지됩니다." Elcomsoft는 설명합니다.
올바른 암호를 입력해야만 암호화 키가 생성됩니다. 그리고 암호화 키가 생성된 경우에만 로컬 데이터를 해독할 수 있습니다. 하지만 모든 것 이 시간 동안 완전히 잠겨 있습니다.
Elcomsoft는 "첫 번째 잠금 해제 전에도 iOS 기기에서 특정 부분을 사용할 수 있다는 사실을 발견했습니다."라고 덧붙입니다. 그리고 이러한 "조각"에는 계정 암호와 같은 민감한 키체인 기록이 포함될 수 있습니다.
왜 안돼 모든 것 암호화?
Apple은 가능하다면 모든 데이터를 해독할 것입니다. 그러나 고정되지 않은 조각이 실수로 누락된 것은 아닙니다. 암호를 입력하기 전에 iOS 장치가 올바르게 부팅될 수 있도록 열려 있어야 합니다.
장치가 탈옥되면 시스템 파일을 포함한 더 많은 데이터가 보안되지 않은 상태로 남습니다. iOS Forensic Toolkit을 사용하면 기기가 비활성화된 경우에도 해당 데이터를 추출할 수 있습니다.
"이것은 부분적인 키체인 추출일 뿐이지만 대부분의 키체인 레코드는 사용자의 암호에서 파생된 키, 이것은 없는 것보다 훨씬 낫습니다. 장치!"
추출된 데이터에는 설치된 앱 목록, 일부 지갑 정보, Wi-Fi 연결 목록, "많은" 미디어 파일, 알림 및 위치 지점도 포함될 수 있습니다.
아이폰 11은 면역
Elcomsoft는 iOS 기기의 잠금을 해제하는 데 도움을 줄 수 없으며 그렇게 하고 싶지도 않습니다. 그러나 잠금 해제된 iPhone 또는 iPad에 완전히 액세스하지 않고도 특정 데이터를 얻을 수 있는 "다른 가능성"을 제공하고 있습니다.
iOS Forensic Toolkit은 실행 중인 소프트웨어 버전에 관계없이 iPhone 5s부터 iPhone X까지 작동한다고 합니다. iPhone XS 및 iPhone 11과 같은 최신 핸드셋에서는 작동하지 않습니다.
또한 iOS Forensic Toolkit은 일반 Joe보다 법 집행 기관과 정부 기관에서 더 일반적으로 사용되는 경향이 있다는 점을 지적해야 합니다. 하지만 누구나 할 수 있는 $1,495에 사본 구입.