iOS 8潜在的取证问题
Apple于今天正式发布了iOS 8推送升级
大概琢磨了一下:
1. 可以确定,iOS 7中存在的File relay等所谓后门服务已经被修正,目前Oxygen和我们采用这种服务提取的功能将不再适用于iOS 8.
2. iOS 8中的iMessage支持发送语音消息,默认情况下用户如果不选择保留,语音消息将在首次听取后的两分钟自动删除,鉴于iOS的用户基数,这种自带的“阅后即焚”对于取证人员来讲绝对不是一个好消息。
3. 本地权限进行了一些调整,对于涉及用户隐私的鉴权信息,部分不再存储,同样,bad news.
4. iOS 8对于很多服务都限制在了USB Only,即仅能通过USB,比如AFC,不再支持通过WiFi方式访问,进一步提升了安全性,不过还好对取证影响不大。
To be continue.
郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。