iphone手机id被锁可以越狱吗(手机取证中iPhone手机越狱权限对于取证数据的影响)

本期美亚柏科技术专家延续【第二十七期(上)】与大家继续分享手机取证中iPhone手机越狱权限对于取证数据的影响,欢迎更多的技术达人前来交流!

通常,在手机取证过程中,软件允许对手机获取数据的权限越多,获取到的手机数据就会更加完整全面。本文主要从美亚柏科手机取证系列产品如:FL-900手机取证塔,DC-4501手机取证系统等产品对iPhone越狱和未越狱手机的数据获取情况,进行对比分析。

一、iPhone越狱手机能获取到什么数据

手机信息:

1、手机基本信息:本机号码、设备名称、操作系统、系统版本、手机品牌、手机型号、I MEI/IMEID、IMSI、激活状态、设备ID、蓝牙MAC地址、Wi-Fi MAC地址、越狱情况、时区;

2、通讯录、已删除通讯录、短信、已删除短信、通讯记录、已删除通话记录、快速拨号、彩信、用户字典(用户词库);

3、记事本、已删除记事本、日历、已删除日历;

4、密码管理(获取通用密钥);

5、WI-FI信息、蓝牙信息;

iphone手机id被锁可以越狱吗(手机取证中iPhone手机越狱权限对于取证数据的影响)(1)

iphone手机id被锁可以越狱吗(手机取证中iPhone手机越狱权限对于取证数据的影响)(2)

备注:微信、QQ、旺信、海豚浏览器支持已删除数据恢复;BBM(数据库被加密了正在逆向分析其解密方式)

邮件客户端(已支持6种应用):

自带邮件、QQ邮箱客户端、Safari网页邮件、139邮箱、网易邮箱大师、Gmail邮箱

电子商务:(已支持4种应用):

京东、天猫、淘宝、支付宝

iphone手机id被锁可以越狱吗(手机取证中iPhone手机越狱权限对于取证数据的影响)(3)

行程记录:(已支持5种应用):

航旅纵横、滴滴出行、快的打车、去哪儿网、携程网

iphone手机id被锁可以越狱吗(手机取证中iPhone手机越狱权限对于取证数据的影响)(4)

社交网络:(已支持5种应用):

新浪微博、腾讯微博、人人网、FaceBook、Twitter

iphone手机id被锁可以越狱吗(手机取证中iPhone手机越狱权限对于取证数据的影响)(5)

手机安全:(已支持2种应用):

360手机卫士、360隐私保险箱

iphone手机id被锁可以越狱吗(手机取证中iPhone手机越狱权限对于取证数据的影响)(6)

上网记录:

自带浏览器、UC浏览器、QQ浏览器、欧朋浏览器、百度浏览器、Chrome、海豚浏览器、傲游云浏览器、天天浏览器

iphone手机id被锁可以越狱吗(手机取证中iPhone手机越狱权限对于取证数据的影响)(7)

地图导航:

自带地图、高德地图、百度地图、谷歌地图

二、iPhone未越狱手机相比越狱手机少获取到什么数据

1、自带邮箱:只能支持极少信息的获取;

2、自带浏览器:只能获取到书签和当前打开的页面;

3、Keychain:暂不支持,无法获取相关密钥;后续可以通过工具的方式支持;

4、位置信息:基站信息,GPS,应用程序位置信息均获取不到;

5、系统使用日志:同步的主机列表获取不到;

6、iOS 8.3及以上未越狱部分应用暂不支持获取;

7、Telegram(电报)、YY语音、Whatsapp、旺信、LINE、易信、Viber、zalo、千牛、百度Hi、Beetalk(蜜语);

iphone手机id被锁可以越狱吗(手机取证中iPhone手机越狱权限对于取证数据的影响)(8)

8、陌陌:未越狱不支持备份获取附件数据;

备注:未修改iTunes备份密码,则可以获取大部分数据;如果修改了备份密码,则大部分数据都无法获取。

三、iPhone常见的越狱工具

爱思助手、91手机助手、itoos越狱助手、XY越狱助手:PP越狱助手、太极越狱工具等。

越狱可能存在的风险:

1、从cydia里面装入太多的插件可能会导致系统运行缓慢,插件之间也会发生冲突,甚至多次出现手机自动注销并进入安全模式的情况。

2、不稳定的设备和应用,设备的频繁和意外崩溃,冻结内置的应用程序,还会导致第三方应用程序和数据丢失。

更多技术干货请关注美亚柏科微信公众账号(meiyapico)

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页