iPhone forensic

Acum iPhone-ul este si la noi. Din punct de vedere computer forensic este o realitate care nu poate fi ignorata. Jonathan Zdziarski este unul din primi specialisti, interesat in acest domeniu, a prezentat rezultatul cercetatarilor sale intr-un Webcast pe site-ul celor de la Oreilly. Citeva informatii interesante:

• iPhone-ul creeaza un snapsot de fiecare data cind se apasa butonul „Home”. Deci chiar daca informatiile au fost sterse de pe device, exista posibilitatea de a reconstrui informatia originala.
• „dynamic dictionary” este un fisier creat pentru a ajuta utilizatorul sa tasteze cit mai putin. Contine toate informatiile introduse de la tastatura pentru a putea fi refolosite ulterior.
• se pastreaza o baza de date cu numerele apelate mult mai mare decit cea afisata de device

Pentru a putea creea o imagine a partitiei in care se afla datele utilizatorului Jonathan a modificat tool-ul numit iLiberty, utilizat pina acum doar pentru deblocarea iPhone-urilor, si l-a imbunatatit incluzind utilitare ca dd si netcat. Manualul si tool-ul se pot obtine numai de reprezentantii fortelor de ordine direct de la autor. Pentru cei interesati exista o versiune mai veche a prezentarii sale pe Youtube.

Have fun…si daca cineva gaseste pe internet o versiune a tool-ului si manualui sau, sint si eu interesat.