How can forensic analysis be conducted using iOS devices?

Для криминалистического анализа устройств на базе iOS используют специализированное программное обеспечение. cyberleninka.ru Некоторые инструменты:

• Elcomsoft iOS Forensic Toolkit. cyberleninka.ru Позволяет экспертам правоохранительных органов проводить судебные и компьютерно-технические экспертизы устройств iPhone, iPad и iPod производства компании Apple, работающих под управлением iOS версий с 3 по 11. cyberleninka.ru С помощью этого продукта можно получить доступ к расшифрованному образу файловой системы устройства, расшифровать коды, пароли и прочую защищённую информацию. cyberleninka.ru
• MOBILedit Forensic Express. cyberleninka.ru Служит для извлечения данных как из самого устройства, так и из облака, имеет функционал анализатора данных и генерирует отчёты. cyberleninka.ru
• Belkasoft Acquisition Tool. www.anti-malware.ru Используется для создания криминалистической копии данных устройства. www.anti-malware.ru Исследуемое устройство должно быть исправным и разблокированным, иначе извлечение информации затруднено. www.anti-malware.ru

Для анализа данных на устройствах iOS используют разные методы извлечения, например:

• Логическое извлечение. www.anti-malware.ru Из устройства извлекаются только определённые данные (телефонная книга, вызовы, SMS-сообщения и т. д.). www.anti-malware.ru Этот метод не применим для мобильных устройств Apple из-за особенностей организации памяти и правил безопасности. www.anti-malware.ru
• Создание резервной копии. www.anti-malware.ru Из устройства извлекаются логические данные, находящиеся в памяти устройства, извлечение которых разрешено правилами безопасности. www.anti-malware.ru
• Извлечение файловой системы. www.anti-malware.ru С помощью этого метода можно извлечь все логические данные из устройства. www.anti-malware.ru Он применим для устройств Apple, подвергнутых джейлбрейку, но не все устройства можно так обработать. www.anti-malware.ru
• Создание физического дампа. www.anti-malware.ru С помощью этого метода можно извлечь из устройства не только логические данные, но и удалённые файлы. www.anti-malware.ru Для мобильных устройств Apple этот метод применим только к iPhone 4 и более старым моделям. www.anti-malware.ru

Важно понимать, что не существует универсального решения, способного полностью удовлетворить все разнообразные потребности эксперта. blog.elcomsoft.ru Для перекрёстной проверки и уточнения выводов рекомендуется использовать несколько разных продуктов и сравнивать их результаты. blog.elcomsoft.ru