MOBILNÍ FORENZIKA

Ochrana dat společnosti Apple a mechanismy ochrany osobních údajů

Společnost Apple chrání data uložená v zařízeních iPhone pomocí různých bezpečnostních a šifrovacích mechanismů. Pod pojmem ‚Apple Data Protection‘ se souhrnně označuje několik technologií, které upravují přístup k uloženým informacím. Pro IT forenziku je pochopení těchto mechanismů zásadní, protože přímo ovlivňují rozsah zálohování a analýzy dat.

Šifrování založené na souborech
Třídy ochrany souborů
Klíče vztahující se k zařízením
Správa klíčů v rámci systému
Integrace se Secure Enclave
Ochrana v uzamčeném i odemčeném stavu zařízení

TECHNICKÉ POZADÍ

Technické základy

Systém Apple Data Protection je založen na kombinaci hardwarových bezpečnostních funkcí a kryptografických postupů. V závislosti na typu dat platí různé třídy ochrany (File Protection Classes), které určují, kdy je možné k souborům přistupovat.

Mezi hlavní součásti patří:

  • •Šifrování založené na souborech
  • •Třídy ochrany souborů
  • •Klíče vztahující se k zařízením
  • •Správa klíčů v rámci systému
  • •Integrace se Secure Enclave
  • •Ochrana v uzamčeném i odemčeném stavu zařízení

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Při každém vyšetřování se nejprve vyhodnotí stávající technické podmínky. Patří sem mimo jiné model zařízení, verze iOS, stav uzamčení a typ dostupné zálohy dat. Analýza se provádí pomocí uznávaných forenzních nástrojů a je doplněna ručním vyhodnocením. Všechny výsledky jsou zdokumentovány tak, aby byly reprodukovatelné.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • ✔Které údaje jsou šifrovány?
  • ✔Jaký význam mají třídy ochrany souborů?
  • ✔Jaké důsledky má stav zablokování zařízení?
  • ✔Jaké údaje lze forenzně zajistit?
  • ✔Jaké jsou technické limity?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Služba Apple Data Protection je navržena tak, aby zabránila neoprávněnému přístupu k uživatelským datům. V závislosti na stavu zařízení, způsobu ověření a dostupných zálohách dat nelze některé oblasti dat prozkoumat vůbec nebo jen v omezené míře. Tato omezení jsou transparentně zdokumentována.

Funkce Apple Data Protection představuje podstatnou součást bezpečnostní architektury současných modelů iPhone. Pro IT forenziku je porozumění těmto ochranným mechanismům klíčové, aby bylo možné výsledky vyšetřování odborně správně vyhodnotit.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Potřebujete profesionální vyšetření iPhonu nebo chcete nechat posoudit dopad bezpečnostních mechanismů společnosti Apple na konkrétní případ? Společnost LanCologne vám pomůže s objektivní IT forenzní analýzou a srozumitelnou dokumentací.

SOUVISEJÍCÍ TÉMATA

To by vás mohlo také zajímat

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Co je Apple Data Protection?
Souhrnný pojem pro různé ochranné mechanismy sloužící k zabezpečení uložených dat.
Co jsou třídy ochrany souborů?
Vy určíte, za jakých podmínek bude možný přístup k zašifrovaným souborům.
Jakou roli hraje Secure Enclave?
Podporuje bezpečné spravování kryptografických klíčů a autentizačních údajů.
Je možné provést forenzní vyšetřování i přes šifrování?
Ano. Rozsah analýzy však závisí na technických podmínkách a dostupných datech.
Je možné k tomu vypracovat znalecký posudek?
Ano, pokud je to součástí zadání vyšetřování.