当前位置: 首页 > 新闻中心 > 技术分享 > 【美亚技术分享】第三十六期:苹果iCloud云备份的取证分析方法分享

【美亚技术分享】第三十六期:苹果iCloud云备份的取证分析方法分享

【美亚技术分享】第三十六期:苹果iCloud云备份的取证分析方法分享

编者按:本期技术分享感谢美亚柏科技术专家的提供,iPhone、iPad等苹果设备现在已经成为了许多人的日常品之一,但你对苹果设备到底了解有多少呢?本期就跟着专家一起看看苹果iCloud云备份的取证分析方法。如果你也热爱生活、热爱技术,那么欢迎你加入我们!

当苹果设备(iPhone或iPad)出现以下情时:

➷恢复出厂设置

➷iPhone/iPad已停用

➷严重损坏无法开机

➷无法获取对象手机

➷无法获取开机密码

➷对象苹果设备丢失

取证软件不支持提取短信、通讯录、通话记录、即时通讯【QQ、微信等】数据提取怎么办?今天就给大家分享下,美亚柏科如何尝试通过iCloud云备份进行取证分析。


分享前让我们先一起来学习下什么是iCloud,什么是Apple ID!

什么是iCloud?

iCloud是苹果公司所提供的云端服务,用户可以免费储存5GB的资料。可以备份存放照片、音乐、通讯录、短信、邮件、文稿、应用程序等内容,在您需要的时候以无线方式将他们推送到您所有的设备上。需由Apple ID来完成iCloud设置。

什么是Apple ID?

Apple ID 是用于访问 Apple 服务的帐户,这些服务包括iTunes Store与APP Store应用下载与安装、Apple Music、iCloud、iMessage、FaceTime 等。您可以使用同一Apple ID 和密码登录所有 Apple服务。Apple ID 是连接苹果设备的钥匙,可以与多个设备iPhone和iPad绑定,实现数据同步,定位服务等功能。一个Apple ID可以支持无数个苹果设备,但是电脑终端授权上最多只支持5个。



了解了什么是iCloud和Apple ID后,接下来让我们一起看看美亚柏科如何尝试通过iCloud云备份成功协助客户进行取证分析:

取证条件:

✔已知设置iCloud的Apple ID用户和密码

✔已知iTunes Store与APP Store的Apple ID用户和密码

✔对象苹果设备有iCloud云备份数据。

备注: 一般对象苹果设备如:iPhone或者iPad可以是一个Apple ID 和密码登录管理所有Apple 服务包括iCloud设置;但也很有可能是两个以上不同的Apple ID,如:一个Apple ID用于iTunes Store与APP Store应用下载,一个Apple ID用于iCloud设置。

手机基本情况: ☞iPhone 5 未越狱 IOS 9.3.2 开机有6位数字密码 未知 ☞办案过程中,由于对象故意给错密码,导致多次输入错误密码后,7月19日手机出现iPhone已停用。

接下来看看美亚柏科是如何取证的吧!

具体操作方法如下:

1、根据掌握的Apple ID登陆www.icloud.com查看iPhone 5苹果设备是否有iCloud云备份.

 

点击设置,发现有云备份.


2、接下来准备个没绑定Apple ID的苹果手机,如:iPhone4S 通过iTunes刷入最新固件.

IOS9.3.2   iPhone4,1_9.3.2_13F69_Restore.ipsw

3、成功刷入iPhone固件后,手机自动重启开机,进行如下设置.


1)滑动手机屏幕,开始选择您的语言以及您的地区.


2)键盘可以选择默认,然后选择网络,建议大家使用Wifi网络激活.


3)然后进入激活,注意哦,苹果手机激活是需要插入SIM卡的.


4)成功激活后进入定位服务,选择停用定位服务


5)进行锁屏密码设置,选择不添加密码.


6)从以下选项中,选择从iCloud云备份恢复;输入管理iCloud的Apple ID账号和密码.


7)同意条款与条件.


8)完成Apple ID设置后,选取备份时间7月17日上午1:15备份


9)输入管理iTunes Store与APP Store的另外一个Apple ID密码.

注意哦,这里必须输入正确密码才能自动从商店恢复已购的APP软件,如:QQ和微信,否则从iCloud恢复后无法直接提取应用数据.


备注:恢复时间主要依iCloud云备份数据大小和网络有关

10)iCloud恢复完成,手机自动重启进行备份还原。开机后按要求再次输入完成iCloud设置的Apple ID密码,验证通过开始使用iPhone


11)进入系统后自动恢复下载应用和媒体,并提示您的iPhone已成功恢复


12)成功恢复7月17日上午1:15 iCloud云备份界面如下


4、最后使用美亚柏科手机取证明星产品:DC-4501手机取证系统进行自动提取解析和恢复,取证效果如下图: