iPhoneのセキュリティ　フォレンジックイメージ

フォレンジック　イメージ化

iPhoneのセキュリティをテストする手続き　データの総数にある情報を、
一度デバイスの中に入れてしまえば、
フォレンジック的なイメージ化の準備が整ったことになります。
この準備が整っている人は、このセクションを読む必要はないでしょう。
フォレンジックのイメージ化はデバイスからの
メモリコンテンツとディスクの取得を参照します。
フォレンジックのイメージ化の目的は、
電子証明のコピーを作ることで、それは後で分析に使います。
デバイス自体にあるデータを修正させていくことから防ぎ、
”pristine”証明を保持します。
一度、ディスクとメモリコンテンツがデバイスから引き出されたら、
フォレンジックワークステーションに読み出し専用として、
保存させられる外部ファイルにこのデータをコピーし、
その後、いろんなフォレンジックツールを使って検査させます。
この目的は、デバイス上にある指定データをディスクイメージ全体から、
検索する能力を持つためのものです。

1. 当初のデバイスポピュレーションの後
2. ActiveSync接続の削除後
3. ActiveSyncを使って遠隔で”拭かれた”後
4. デバイスの設定を使ってフルリセットが行われた後

これらそれぞれのステップで、同じ取得処理が行われます。
最初、デバイスのバックアップをするためにiTunesにiPhoneを接続させます。
暗号化されていないバックアップと暗号化されたバックアップ両方を
それぞれからデータを引き出せるかどうかを決めるために行います。
フォレンジックツールは後に、
ASCII文字で読めるようにバックアップファイルを変換させるのにつかわれ、
それらからデータのリカバリを試します。

次に、論理的取得がLantern、iPhoneフォレンジック商用ツールを使って
デバイス上で行われます。
この査定が1.0.6.0の時、そのバージョンが利用されます。
このプロセスを通して、
同じようなデータファイルがバックアップファイルからのようにリカバリされます。
しかし、Lanternを含むたくさんのフォレンジックツールは、
生ファイルから一般的なデータのいくつかを引き出し、
レポーティングツールにそれらを結合し、結果を簡単に見れる様にします。

最後に、iPhoneの躯体的イメージは、
現在利用できる２つの技術のうち１つを利用して行われます。
この方式は、USB接続でユーザパーテーション全体のコピーを引き出します。
少しずつこのディスクパーテーションを引き出し、
後にデータを分析させます。
そのディスクイメージファイルの結果は、いかなるデータの変更も防ぐため、
読み出し専用としてマークされます。