MOBILFORENSIK

Secure Enclave – Sikkerhed i iPhone’en

Secure Enclave (SEP – Secure Enclave Processor) er en selvstændig sikkerhedsprocessor i moderne Apple-enheder. Den varetager sikkerhedskritiske opgaver såsom administration af kryptografiske nøgler samt behandling af biometriske autentificeringsdata. Den spiller en central rolle inden for IT-kriminalteknik, da den har afgørende indflydelse på adgangen til krypterede data.

Behandling af enhedskoden
Administration af kryptografiske nøgler
Understøttelse af Apple Data Protection
Face ID og Touch ID
Beskyttelse mod manipulation
Samarbejde med Secure Boot

TEKNISK BAGGRUND

Tekniske grundlag

Secure Enclave fungerer adskilt fra hovedprocessoren og har sit eget operativsystem. Blandt dens vigtigste opgaver er:

  • •Behandling af enhedskoden
  • •Administration af kryptografiske nøgler
  • •Understøttelse af Apple Data Protection
  • •Face ID og Touch ID
  • •Beskyttelse mod manipulation
  • •Samarbejde med Secure Boot

Enhedsspecifikke nøgler forlader som udgangspunkt aldrig Secure Enclave i klartekst.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Før hver undersøgelse vurderes enhedens model, iOS-version, låsetilstand og tilgængelige adgangsoplysninger. Datasikkerheden sikres ved hjælp af egnede retstekniske metoder. Undersøgelsesresultaterne dokumenteres på en måde, der gør dem reproducerbare, og klassificeres teknisk. Der skelnes klart mellem påviselige fund og tekniske begrænsninger.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Hvilke opgaver varetager Secure Enclave?
  • ✔Hvordan beskyttes adgangskoder?
  • ✔Hvilken rolle spiller Face ID og Touch ID?
  • ✔Hvilke konsekvenser har det for en retsmedicinsk sikkerhedskopiering?
  • ✔Hvilke begrænsninger medfører sikkerhedsarkitekturen?

GRÆNSER & KONKLUSION

Hvad du bør vide

Sikkerhedsmekanismerne i Secure Enclave er udtrykkeligt udformet med henblik på at forhindre uautoriseret adgang til brugerdata. Afhængigt af enhedens tilstand og de tilgængelige adgangsmuligheder kan visse dataområder være utilgængelige for retsmedicinsk undersøgelse eller kun i begrænset omfang. Disse begrænsninger dokumenteres på en gennemsigtig måde.

Secure Enclave er en væsentlig del af Apples sikkerhedsarkitektur. For IT-kriminalteknikken er dens opbygning afgørende for at kunne vurdere mulighederne og begrænsningerne ved en datasikring på en korrekt måde.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få vurderet sikkerhedsmekanismerne på en iPhone eller deres indvirkning på en IT-forensisk undersøgelse? LanCologne hjælper Dem med en objektiv analyse og gennemsigtig dokumentation.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvad er Secure Enclave?

En separat sikkerhedsprocessor til kryptografiske nøgler og autentificeringsdata.

Gemmer Secure Enclave adgangskoden?

Den behandler sikkerhedsrelevante oplysninger med henblik på at beskytte enheden uden at afsløre beskyttelsesmekanismen.

Hvilken rolle spiller Face ID og Touch ID?

Den biometriske autentificering sikres af Secure Enclave.

Kan Secure Enclave omgås?

Det er ikke muligt at komme med generelle udsagn. De tekniske muligheder afhænger af det pågældende udstyr og kendte sårbarheder.

Er det muligt at udarbejde en ekspertvurdering?

Ja, forudsat at dette indgår i undersøgelsesopgaven.