디지털·가전제품

아이폰 공장초기화 포렌식 관련 질문.

구형 아이폰 기기들과 ios버전이 낮은 기기들은 공장초기화를 하여도 공장초기화 전의 데이터를 어느정도 복구가 가능하여 업체나 수사기관등에서 포렌식으로 복구나 증거로 사용 할 자료들을 추출 하는 것이 많다는 것으로 알고 있습니다.
가장 궁금한 것은 최신 15/16 시리즈 들은 공장초기화시 저장 된 데이터(NAND,메타데이터,썸네일,사진,영상,문서,앱데이터 등)들의 암호화 키가 소멸되어 덮어쓰기 여부에 상관 없이 추출 및 복구, 열람이 제한 된다고 하는 사람들이 있던데 이게 가능한 일인가요?

포렌식 장비도 그에 맞게 기술력이 좋아 졌다고 보는데. 아직 해결이 안되는 부분인가요?

이해가 안갑니다.

1개의 답변이 있어요!

  • 공장초기화 후 복구 가능성은 구형아이폰 6이하는 어느정도 포렌식이 가능하고 최신 아이폰기준 15/16시리즈는 거의없다고 보면 됩니다. 암호화 구조는 구형아이폰은 약한데 단일 키나 키 노출 가능합니다. 최신 아이폰은 강합니다. 포렌식 접근 방식은 NAND 추출이나 분석 중심이고 최신 아이폰은 키 기반과 클라우드/연동기기 중심 분석이에요.