En cierto sentido, hay varias respuestas a tu pregunta.
Cumplimiento de la ley
Usted preguntó cómo lo hizo el FBI. En pocas palabras, no recibirá una respuesta aquí, ya que pagaron una enorme suma de dinero para obtener la vulnerabilidad, que en sí misma solo se aplica a un determinado Modelo de iPhone ejecutando una versión específica de iOS. Por lo tanto, el enfoque que el FBI utilizó probablemente no funcionaría para usted, pero incluso si lo hiciera, nadie podrá decirle cómo lo hicieron.
La policía también usa una herramienta desarrollada por Zdziarski hace aproximadamente cinco años, sin embargo, las versiones actuales no están disponibles para el público. Incluso si pudiera obtener una de las versiones anteriores originalmente disponibles para el público, es probable que esto no funcione con iOS 9.3.
Opciones forenses
Hay una serie de opciones forenses disponibles, ninguna de las cuales es barata. Sin embargo, como dijo que el costo no es importante, a continuación le presentamos algunos de sus intereses:
-
Lantern 4 : US $ 1,999 por adelantado, mantenimiento anual de US $ 800
-
Spotlight : US $ 2,000 por adelantado, más el costo de la capacitación obligatoria
-
UFED : hay toda una gama de opciones / versiones disponibles
'Imagen de disco'
Una vez que tenga su imagen de disco del iPhone, necesitará herramientas de análisis que sean capaces de conectarse y analizar una imagen de iOS montada. En su caso, es probable que encuentre que algunas de las herramientas de la comunidad de código abierto son lo suficientemente poderosas para una investigación de búsqueda y recuperación . Aquí hay una lista de algunas de estas herramientas para que las investigue:
- Escalpelo
- DD
- Buscar
- Picaduras
Copias de seguridad de iTunes
En cuanto a si iTunes realizará una copia de seguridad completa bit a bit , la respuesta es no. Incluso si selecciona la opción "Cifrar copia de seguridad local" no se obtendrá una copia de seguridad completa, aunque capturará las contraseñas de las cuentas, los datos de salud, los datos de HomeKit y otros archivos adicionales que no se incluyen en la copia de seguridad.