Fortuneately我們得到了犯罪嫌疑人的筆記本電腦，並發現我們最好的朋友“iTunes”的。為什麼iTunes是我們最好的朋友？因為當你的iDevice你連接到PC / Mac的/與iTunes安裝筆記本電腦，iTunes將同步和的iDevice備份數據。“秘密”是在鎖定的文件夾中的plist。如果你有犯罪嫌疑人的的iDevice這個plist中，你可以利用它來建立你的法醫工作站和犯罪嫌疑人的的iDevice之間的“信任”的關係。當然plist文件中對應於一定的iDevice。
706830-20151107154925633-1040358831.png (79.04 KB, 下載次數: 0)
2016-5-25 06:40 上傳
這些的plist文件複製到法醫工作站上的鎖定文件夾，犯罪嫌疑人的iPhone連接到法醫工作站。神品〜你不必按上iPhone的任何buttion。“信任”的關係已經存在。現在，我們可以使用iTunes將備份數據從犯罪嫌疑人的iPhone，而我們不需要解鎖supsect的iPhone。備份完成後，你可以得到在犯罪嫌疑人的iPhone現在一切。
Congraulations！即使你沒有任何取證工具，你可以使用iTunes備份文件恢復到另一部iPhone。所以，你就會知道是否有任何線索或沒有。
永遠不要懷疑〜即使你使用的商用移動取證工具，秘密仍然是plist文件。
【免責聲明】
---此為網路轉貼及引用文章，好文值得分享非營利如有侵犯敬請告知，立即刪除!---
出處:本文 轉載自 Pieces0310
作者: sam24229308 時間: 2016-8-22 15:34
小弟愚笨，實在不懂這個跟法醫的關係
以小弟狹隘的見解，這跟刑事警察局或是調查局跟這兩單位相關?
如果有錯還請各位大神指點
作者: skyblue 時間: 2016-9-23 20:01
便利與風險，永遠並存在一起。
在這個資訊攻防的時代，過於便利的工具，都必需思索其潛在的危險
| 歡迎光臨 Android 台灣中文網 (https://apk.tw/) | Powered by Discuz! X3.1 |