苹果iOS 4中,文件系统是加密的,且用户可以通过设置锁屏密码来保护自己的iOS设备
不知道有没有手机取证调查人员记得,在iOS 3中,可以通过删除keychain和springboard两个文件来实现清空密码,但在iOS 4中,这个方法无效,只会导致所有账户保存设置丢失。
那么,手机取证调查人员如何才能绕过或者破解iOS 4设备的密码呢?
CelleBrite近期推出了Physical Analyzer 2.2.1版本,该版本新增了针对iOS 4设备的密码破解功能
经本人测试,可以完整恢复iPhone 4、iPad等iOS 4设备(含4.3.3、4.3.4和4.3.5)的密码,并能够对1G系统区和用户数据区进行完整img镜像
其他不再赘述,上图。