0x

guest@0xbase ~$ ainult lugemisrežiim. Postitamine nõuab EL-i asukohta.

Signalist kustutatud andmete kohtuekspertiisi taastamine iOS-i teavituste andmebaasi kaudu (heise.de)

· 108 p tagasi · Teata · Tõstke see esile ·
0xBASE LUUREÜLEVAADE
  • Sõnumite taastamine pärast rakenduse kustutamist.
  • KnowledgeC andmebaasi ärakasutamine kohtuekspertiisiks.
  • Süsteemitasandi vahemällu salvestamine möödub krüpteeringust.

"FBI kohtuekspertiisi meeskonnad suutsid iOS-seadmest Signal-sõnumeid taastada, hoolimata sellest, et rakendus oli kustutatud. Juurdepääs saadi mitte rakenduse andmebaasile, vaid iOS-i süsteemi teavituste vahemälule (KnowledgeC), mis säilitab koopiaid sissetulevatest sõnumitest. See meetod näitab, kuidas süsteemitasandi vahemällu salvestamine loob püsivaid andmeloge, mis õõnestavad rakendusepõhist krüpteerimist. Tulemused toovad esile suured privaatsusriskid iOS-i arhitektuuris, kus süsteemiprotsessid muudavad kasutaja poolt kustutatuks peetavad andmed püsivateks tõenditeks, olenemata kasutaja püüdlustest andmeid eemaldada."

#Digitaalne forensika #iOS turvalisus #Andmekaitse

Arutelumaatriks

0 segmenti

kommentaare veel pole.