Clone todos os dados de um iPhone

Estou procurando uma maneira de copiar todos os dados do meu iPhone para um PC com Windows, com precisão até o byte que pode ser usado para fins forenses. O iPhone em questão é um iPhone 6 com iOS 9.3 e não possui jailbreak.

Existe algum software (cujo custo não é importante) que faria exatamente isso? Basicamente, estou me perguntando como o FBI fez isso .

O arquivo de saída NÃO é importante. Mesmo se tudo estiver criptografado, tudo bem - ele deve ser cada byte que pode ser retirado do telefone (uma cópia completa do disco rígido do iPhone).

O iTunes poderia fazer isso com base na suposição de que nada é deixado para trás quando o iTunes + Windows faz um backup do iPhone?

— Blakfysh
fonte

@Blakfysh Você sabe a senha do iPhone, pode desbloqueá-la?

— Owlswipe

A resposta para isso depende de qual modelo de iPhone você possui e se atualmente tem acesso total a ele?

— precisa

Tenho certeza de que o iPhone não permite acesso total ao disco completo por meio de sua interface. Embora desbloqueado, ele permite o acesso à maior parte (para o iTunes). Em modelos mais recentes, o Secure Enclave fica entre a NVRAM e o restante, portanto você provavelmente precisará se conectar diretamente à NVRAM e obter os dados cifrados dessa maneira. Mas resta apenas isso, dados criptografados. O FBI provavelmente examinou o Secure Enclave, mas essa é outra lata de vermes.

— Constantino Tsarouhas

@ hmedia1 Eu removi o "iPhone 6" com uma edição anterior e apenas a adicionei, desculpe por isso.

— Owlswipe

"fins forenses" (o que sugere uma possível ação legal) e um modelo específico de iPhone levanta bandeiras comigo. Você tem autoridade legal para tirar uma cópia para fins forenses?

— Gilby

Em certo sentido, existem várias respostas para sua pergunta.

Aplicação da lei

Você perguntou como o FBI fez isso. Em poucas palavras, você não receberá uma resposta aqui, pois eles pagaram uma quantia enorme em dinheiro para obter a vulnerabilidade, que por si só se aplicava a um modelo específico de iPhone executando uma versão específica do iOS. Portanto, a abordagem usada pelo FBI provavelmente não funcionaria para você, mas mesmo que funcionasse, ninguém seria capaz de lhe dizer como eles o fizeram.

A aplicação da lei também usa uma ferramenta desenvolvida por Zdziarski há cinco anos ou mais, mas as versões atuais não estão disponíveis ao público. Mesmo que você possa obter uma das versões anteriores originalmente disponíveis ao público, provavelmente não funcionará com o iOS 9.3.

Opções forenses

Há várias opções forenses disponíveis, nenhuma das quais é barata. No entanto, como você declarou que o custo não é importante, eis alguns que podem lhe interessar:

Lanterna 4 - US $ 1.999 na frente, US $ 800 de manutenção anual
Destaque - US $ 2.000 adiantados, mais o custo do treinamento obrigatório
UFED - Existe toda uma gama de opções / versões disponíveis

'Imagem de Disco'

Depois de ter sua imagem de disco do iPhone, você precisará de ferramentas de análise capazes de conectar e analisar uma imagem iOS montada. No seu caso, você provavelmente descobrirá que algumas das ferramentas da comunidade de código aberto são poderosas o suficiente para uma investigação de pesquisa e recuperação . Aqui está uma lista de algumas dessas ferramentas para você pesquisar:

Bisturi
DD
Encontrar
Picadas

backups do iTunes

Em termos de se o iTunes executará um backup completo bit a bit , a resposta é não. Mesmo selecionar a opção "Criptografar backup local" não resultará em um backup completo, apesar de capturar senhas da conta, dados de integridade, dados do HomeKit e vários outros arquivos adicionais que normalmente não estão incluídos no backup.

— Monomeeth
fonte