एक iPhone के सभी डेटा क्लोन

Question

मैं अपने iPhone से विंडोज पीसी के सभी डेटा को कॉपी करने का एक तरीका ढूंढ रहा हूं, बाइट के लिए सटीकता के साथ जो फॉरेंसिक प्रयोजनों के लिए इस्तेमाल किया जा सकता है। प्रश्न में iPhone एक iPhone 6 है जो iOS 9.3 चला रहा है और जेलब्रेक नहीं है।

क्या कोई सॉफ्टवेयर है (जिसकी लागत महत्वपूर्ण नहीं है) जो कि बस करेगा? मूल रूप से, मैं सोच रहा हूं कि एफबीआई ने यह कैसे किया ।

आउटपुट फ़ाइल महत्वपूर्ण नहीं है। यहां तक ​​कि अगर यह सब एन्क्रिप्ट किया गया है, तो यह ठीक है - यह सिर्फ हर एक बाइट होना चाहिए जिसे फोन (आईफोन की हार्ड डिस्क की एक पूरी प्रतिलिपि) से लिया जा सकता है।

क्या आइट्यून्स अनुमान के आधार पर ऐसा कर सकता है कि आईफोन + विंडोज को आईफोन बैकअप बनाने पर कुछ भी पीछे नहीं रहता है?

Comments

@Blakfysh क्या आप iPhone के पासकोड को जानते हैं, क्या आप इसे अनलॉक कर सकते हैं?

— उल्लू का बच्चा

इसका उत्तर इस बात पर निर्भर करता है कि आपके पास iPhone का कौन सा मॉडल है, और क्या वर्तमान में आपके पास इसकी पूरी पहुंच है?

— hmedia1

मुझे पूरा यकीन है कि iPhone अपने इंटरफ़ेस के माध्यम से पूर्ण डिस्क तक पूर्ण पहुंच की अनुमति नहीं देता है। जब भी अनलॉक किया जाता है, यह इसे (आईट्यून्स के लिए) एक्सेस करने की अनुमति देता है। नए मॉडल पर, सिक्योर एनक्लेव एनवीआरएएम और बाकी के बीच बैठता है, इसलिए आपको शायद एनवीआरएएम से सीधे कनेक्ट करना होगा और इस तरह से सिफर डेटा प्राप्त करना होगा। लेकिन यह अभी भी है कि, एन्क्रिप्टेड डेटा। FBI ने शायद सिक्योर एंक्लेव में देखा लेकिन यह कीड़े का एक और कैन है।

— कांस्टेंटिनो त्सारोहास

@ hmedia1 मैंने पिछले संपादन के साथ "iPhone 6" को हटा दिया और बस उस पीछे जोड़ा, इसके बारे में क्षमा करें।

— उल्लू का मांस

"फोरेंसिक उद्देश्य" (जो संभावित कानूनी कार्रवाई का सुझाव देता है) और एक विशिष्ट iPhone मॉडल मेरे साथ झंडे उठाता है। क्या आपके पास फोरेंसिक प्रयोजनों के लिए एक प्रति लेने का कानूनी अधिकार है?

— गिलाबी

Answer 1

एक अर्थ में आपके प्रश्न के कई उत्तर हैं।

कानून स्थापित करने वाली संस्था

आपने पूछा कि एफबीआई ने कैसे किया। संक्षेप में, आपको यहां जवाब नहीं मिलेगा क्योंकि उन्होंने भेद्यता प्राप्त करने के लिए एक बड़ी राशि का भुगतान किया था, जो अपने आप में केवल आईओएस के एक विशिष्ट संस्करण को चलाने वाले आईफोन के एक विशेष मॉडल पर लागू होता है। इसलिए एफबीआई ने जिस दृष्टिकोण का उपयोग किया है, वह आपके लिए सबसे अधिक काम करेगा, लेकिन अगर ऐसा किया गया, तो भी कोई भी आपको यह बताने में सक्षम नहीं होगा कि उन्होंने यह कैसे किया।

कानून प्रवर्तन भी Zdziarski द्वारा पांच या इतने साल पहले विकसित एक उपकरण का उपयोग करता है, हालांकि वर्तमान संस्करण जनता के लिए उपलब्ध नहीं हैं। यहां तक ​​कि अगर आप पहले के संस्करणों में से एक को मूल रूप से जनता के लिए उपलब्ध करा सकते हैं, तो भी यह iOS 9.3 के साथ काम करने की संभावना नहीं है।

फोरेंसिक विकल्प

कई फोरेंसिक विकल्प उपलब्ध हैं, जिनमें से कोई भी सस्ता नहीं है। हालाँकि, जब से आपने कहा था कि लागत महत्वपूर्ण नहीं है, यहाँ कुछ आपको ब्याज के मिल सकते हैं:

• लालटेन 4 - यूएस $ 1,999 अप फ्रंट, यूएस $ 800 वार्षिक रखरखाव
• स्पॉटलाइट - यूएस $ 2,000 ऊपर, साथ ही अनिवार्य प्रशिक्षण की लागत
• UFED - विकल्पों / संस्करणों की एक पूरी श्रृंखला उपलब्ध है

'डिस्क छवि'

एक बार जब आपके पास आईफोन की आपकी डिस्क छवि होती है, तो आपको विश्लेषण उपकरणों की आवश्यकता होगी जो एक घुड़सवार आईओएस छवि से कनेक्ट करने और विश्लेषण करने में सक्षम हैं। आपके मामले में आपको यह पता लगने की संभावना है कि खोज और पुनर्प्राप्ति जांच के लिए खुले स्रोत के कुछ सामुदायिक उपकरण पर्याप्त शक्तिशाली हैं । यहाँ आप के लिए अनुसंधान के लिए इन उपकरणों में से कुछ की एक सूची है:

• छुरी
• डीडी
• खोज
• डंक

आईट्यून्स बैकअप

आईट्यून्स एक पूर्ण बिट-बाय-बिट बैकअप का प्रदर्शन करेंगे या नहीं, इस संबंध में, जवाब नहीं है। यहां तक ​​कि "एन्क्रिप्ट स्थानीय बैकअप" विकल्प का चयन करने से भी पूर्ण बैकअप नहीं होगा, हालांकि यह खाता पासवर्ड, स्वास्थ्य डेटा, होमकिट डेटा और विभिन्न अन्य अतिरिक्त फ़ाइलों को आमतौर पर बैकअप में शामिल नहीं करेगा।