Razlike

Slijede razlike između dviju inačica stranice.

--- racfor_wiki:seminari2025:ms53227 [2026/02/02 19:23]
Marko Sviben [3.1. Razlike sigurnosti između iPhonea i Androida]
+++ racfor_wiki:seminari2025:ms53227 [2026/02/02 19:45] (trenutno)
Marko Sviben [4.1. Alati koji se koriste u praksi]
@@ Redak 31: / Redak 31: @@
  bio kompromitiran. To je jedan od ključnih razloga zašto je “otključavanje” u forenzici često pitanje strategije i izvora podataka, a ne samo “probiti ekran”.
+{{:racfor_wiki:seminari2025:secenc.png?400|}}
 ====2.1 Pristup uređaju vs. pristup podacima====
@@ Redak 98: / Redak 100: @@
  sigurnosnim ponašanjem među modelima iste generacije, ali s izrazito snažnom zaštitom ključeva i enkripcijom.
+{{:racfor_wiki:seminari2025:iphand.png?400|}}
 ====4.1. Alati koji se koriste u praksi====
@@ Redak 123: / Redak 125: @@
  standardom u kaznenim postupcima.
+{{:racfor_wiki:seminari2025:uefd.jpg?400|}}
+**iLEAPP (iOS Logs, Events and Plist Parser)
+**
+iLEAPP je alat otvorenog koda namijenjen analizi artefakata operacijskog sustava iOS nakon što su podaci
+ prethodno izvučeni s uređaja. Alat se najčešće primjenjuje na iTunes ili iCloud sigurnosnim kopijama te
+ na ekstraktima dobivenima komercijalnim forenzičkim rješenjima.
+iLEAPP omogućuje obradu različitih izvora podataka, uključujući iOS logove, sustavne zapise,
+ Plist datoteke i SQLite baze koje koriste aplikacije i sam operacijski sustav.
+Putem tih izvora moguće je rekonstruirati metapodatke vezane uz lokaciju, pozive, obavijesti
+i aktivnosti aplikacija. Alat automatski izdvaja poznate artefakte poput baza KnowledgeC.db
+ i CallHistory.storedata te konfiguracijskih datoteka kao što su com.apple.mobiletimer.plist
+i com.apple.locationd.plist.
+Primarna uloga iLEAPP-a nije otključavanje uređaja, nego analiza i interpretacija već prikupljenih podataka.
+Posebno je koristan u situacijama kada je uređaj zaključan, ali je dostupna sigurnosna kopija ili drugi oblik logičke akvizicije.
+{{:racfor_wiki:seminari2025:ileap.png?400|}}
+**libimobiledevice**
+libimobiledevice je biblioteka otvorenog koda koja omogućuje komunikaciju s iOS uređajima bez
+ potrebe za službenim Apple softverom. Često se koristi u forenzičkim okruženjima temeljenim na Linuxu.
+Alat omogućuje dohvat tehničkih informacija o uređaju, uključujući model, verziju iOS-a i
+ serijski broj, te izradu i analizu sigurnosnih kopija u formatu kompatibilnom s iTunesom.
+ Pristup je moguć samo ako je uređaj prethodno autoriziran putem tzv. lockdown pairinga.
+Iako libimobiledevice ne omogućuje zaobilaženje zaključavanja, smatra se neinvazivnom metodom za prikupljanje podataka te se često koristi u kombinaciji s alatima za analizu poput iLEAPP-a.
+**checkra1n i palera1n
+**
+checkra1n i palera1n su jailbreak alati temeljeni na hardverskoj ranjivosti poznatoj kao checkm8,
+ prisutnoj u Apple čipovima generacija A5–A11. Budući da je riječ o ranjivosti na razini bootrom-a,
+ ne može se ukloniti softverskim ažuriranjem.
+Jailbreak dobiven ovim alatima omogućuje puni pristup datotečnom sustavu uređaja, uključujući
+direktorij /private/var/, te potencijalnu ekstrakciju Keychain podataka i sustavnih logova. Metoda je primjenjiva samo na starijim modelima i zahtijeva fizički pristup uređaju.
+S obzirom na to da jailbreak mijenja izvorno stanje sustava, uporaba ovih alata zahtijeva detaljnu dokumentaciju i često ima ograničenu sudsku prihvatljivost.
+ Zbog toga se primjenjuju uglavnom kao istraživačka metoda u slučajevima kada druge tehnike nisu dostupne.
+====5.1. Sazetak====
+Rad obrađuje problematiku otključavanja iPhone uređaja u forenzičke svrhe s naglaskom na suvremeni
+ Apple sigurnosni model i njegove implikacije na digitalnu istragu. iPhone predstavlja jedan od tehnički
+ najzaštićenijih mobilnih sustava zahvaljujući konceptu security by design, hardverski vezanoj enkripciji
+ i izoliranom podsustavu Secure Enclave. Zbog takve arhitekture, tradicionalni pristupi akviziciji podataka
+ često nisu primjenjivi bez odgovarajućih ključeva, stanja autentikacije ili alternativnih izvora poput
+sigurnosnih kopija.
+U radu se razlikuju dva ključna pojma: pristup uređaju (screen unlock) i pristup podacima (data access).
+ Forenzički cilj nije nužno otključavanje ekrana, već zakonito i pouzdano pribavljanje digitalnih artefakata
+ kroz kanale poput lokalnih backup-a, iCloud sinkronizacije ili specijaliziranih alata.
@@ Redak 129: / Redak 186: @@
 ===== Literatura =====
-[1] [[https://help.apple.com/pdf/security/en_US/apple-platform-security-guide.pdf?utm_source=chatgpt.com]]
+[1] [[https://help.apple.com/pdf/security/en_US/apple-platform-security-guide.pdf]]
+[2] [[https://www.realitynet.it/pdf/iOS_Forensics_Prague_DFIR_2017.pdf]]
+[3] [[https://www.magnetforensics.com/blog/loading-graykey-images-into-magnet-axiom/]]
+[4] [[https://www.researchgate.net/publication/399346895_iOS_Forensics_Fundamentals]]
+[5] [[https://upcommons.upc.edu/bitstreams/b37ca1d9-eca0-4ab0-beb4-1bc4d3168dfb/download]]
+[6] [[https://www.researchgate.net/publication/399346895_iOS_Forensics_Fundamentals]]

racfor_wiki/seminari2025/ms53227.1770060233.txt.gz · Zadnja izmjena: 2026/02/02 19:23 od Marko Sviben