Checkm8與Checkra1n

iOS裝置完整檔案系統提取(FFS)

2020-1-13 by 高田鑑識

研討會VOD

Cellebrite線上研討會

Cellebrite線上研討會主講介紹

iOS提取是一個難以克服的作業。該平台封閉的特質僅允許有限的取證功能。雖然有時提取的技術會有新突破,以幫助鑑識界的同仁,但大多數iOS資料保護機制皆發揮作用,在有螢幕鎖的情況下僅能透過iTunes備份提取,若無法取得螢幕鎖則困難重重。最近公開的漏洞“ Checkm8”允許數位鑑識界能夠在各種iDevices上執行完整檔案系統提取。透過該模式可提取出比iTunes備份更多的關鍵資訊,最重要的是符合數位鑑識模式。

透過本次線上研討會,您可以對以下議題有更進一步暸解:

  • Checkm8和Checkra1n有什麼區別,如何利用這兩個功能強大的工具,以及使用它們時應注意的事項。

  • 完整檔案系統提取的重要性及其對科學鑑識的重要性。

  • UFED客戶如何善用Checkm8與Checkra1n。

線上研討會簡報

  • 註:研討會講師Heather Mahalik簡報上註明UFED 7.28僅支援iPhone 7 – X,2020/1/20日更新版本的UFED 7.28.2.8經測試已可支援iPhone 5S – X。

問答