Razlike

Slijede razlike između dviju inačica stranice.

--- racfor_wiki:ios:akvizicija_podataka_s_ios_uredaja [2022/12/31 16:19]
jz51357
+++ racfor_wiki:ios:akvizicija_podataka_s_ios_uredaja [2024/12/05 12:24] (trenutno)
@@ Redak 1: / Redak 1: @@
+===== Video =====
+Video prezentaciju ovog članka možete pogledati [[https://ferhr-my.sharepoint.com/:v:/g/personal/jz51357_fer_hr/EViZlWbu2s1CpQXVdr7To-4BaiwrCn7YIi4-iRuO-cDEDw?e=rbvK6e | ovdje]].
+===== Prezentacija =====
+Prezentaciju ovog članka možete pogledati [[https://docs.google.com/presentation/d/1uDxT8LtbXrrH6WmH2EiFHYBC6OD2pGv0fc7qsDZ4b2I/edit?usp=share_link | ovdje]].
 ===== Sažetak =====
@@ Redak 17: / Redak 23: @@
 Prvo se treba pobrinuti da podaci na iOS uređaju ostanu sačuvani. Korisnici iOS uređaja imaju mogućnost obrisati podatke sa svog uređaja na daljinu dok njihov uređaj ima internetsku vezu. Uz to potrebno je spriječiti gašenje uređaja jer uređaj nakon što se ugasi ulazi u sigurno stanje iz kojeg se može izaći samo ponovnim unošenjem lozinke pri paljenju. U tom je stanju jako teško vršiti akviziciju podataka. [4] Zato je potrebno odmah nakon pronalaska uređaja:
-* Aktivirati zrakoplovni način rada. To je moguće i dok je uređaj zaključan
+- Aktivirati zrakoplovni način rada. To je moguće i dok je uređaj zaključan
-* Isključiti Wi-Fi i Bluetooth
-* Spojiti uređaj na punjenje
+- Isključiti Wi-Fi i Bluetooth
-* Ako je moguće, staviti uređaj u Faradayevu torbu.
+- Spojiti uređaj na punjenje
+- Ako je moguće, staviti uređaj u Faradayevu torbu.
 ===== Logička akvizicija =====
 Logička akvizicija izvodi se uz pomoć forenzičkog softvera. [5] To je najbrži, najjednostavniji i najšire podržan način akvizicije za sve iOS verzije. Za to je potreban iOS uređaj (npr. iPhone, Apple watch, Apple TV, iPad) i tzv. Lightning cable. To je kabel kojim se može iOS uređaj spojiti na računalo. S logičkom akvizicijom može se pribaviti sljedeće:
-* Dodatne informacije o uređaju
-* Sigurnosna kopija uređaja
+- Dodatne informacije o uređaju
-* Mediji na uređaju
-* Informacije o rušenju sustava
+- Sigurnosna kopija uređaja
-* Podaci aplikacija
+- Mediji na uređaju
+- Informacije o rušenju sustava
+- Podaci aplikacija
 Glavnu ulogu u logičkoj akviziciji ima iTunes backup (sigurnosna kopija). iTunes backup može se napraviti na PC-u koristeći Apple-ov program iTunes. Na Mac računalu backup se može napraviti bez dodatnih programa. iTunes backup je način na koji se mogu svi podaci s iOS uređaja prenijeti na računalo. Ako korisnik izgubi pristup svom iOS uređaju (npr. ako ga izgubi, ako mu je ukraden, ako se pokvari), on može jednim klikom prenijeti podatke s računala  na novi uređaj. Time će na novom uređaju biti isti podaci i isto stanje kakvo je bilo na prošlom uređaju. Većina forenzičkog softvera na neki se način oslanja na iTunes backup.
@@ Redak 43: / Redak 58: @@
 ===== Cloud akvizicija =====
 Za ovu vrstu akvizicije nije potreban fizički pristup uređaju. Uređaj čak može biti izgubljen ili pokvaren. Uz to, iz cloud-a je moguće doći do puno više podataka nego iz uređaja. Mnogi korisnici koriste više uređaja za koje rade sigurnosne kopije na cloud. U cloudu se mogu nalaziti podaci koji su već izbrisani s uređaja. Još jedna prednost akvizicije s cloud-a je što je izuzetno brza. Apple-ov cloud na koji se prenose podaci s uređaja zove se iCloud. S iClouda može se dohvatiti sljedeće:
-* iCloud sigurnosne kopije
-* iCloud Drive (datoteke koje je korisnik pohranio, * servis sličan Google Drive-u)
+- iCloud sigurnosne kopije
-* Fotografije
-* iCloud Keychain (lozinke korisnika na raznim web stranicama)
+- iCloud Drive (datoteke koje je korisnik pohranio, servis sličan Google Drive-u)
-* Podaci o zdravlju korisnika (broj prijeđenih koraka, zabilježene tjelovježbe, …)
-* Poruke
+- Fotografije
+- iCloud Keychain (lozinke korisnika na raznim web stranicama)
+- Podaci o zdravlju korisnika (broj prijeđenih koraka, zabilježene tjelovježbe, …)
+- Poruke
 No, cloud akvizicija nije baš lagan proces jer je za nju potrebno znati korisničko ime i lozinku Apple Id računa korisnika. Uz to, potrebno je imati fizički pristup uređaju čiji je telefonski broj jednak telefonskom broju korisnika Apple ID računa zbog dvofaktorske autentifikacije. Prilikom prijave Apple ID računom, na telefonski broj korisnika dolazi SMS poruka koju je potrebno unijeti u preglednik. U nekim slučajevima, moguće je pristupiti resursima spremljenim u iCloud-u pomoću tokena koji se mogu izvući iz jailbreake-anog iOS uređaja, ali ti resursi su poprilično ograničeni.

racfor_wiki/ios/akvizicija_podataka_s_ios_uredaja.1672503563.txt.gz · Zadnja izmjena: 2024/12/05 12:23 (vanjsko uređivanje)