MOBIILIFORENSSI

Apple Data Protection ja tietosuojamekanismit

Apple suojaa iPhone-laitteisiin tallennettuja tietoja erilaisilla turvallisuus- ja salausmekanismeilla. Käsitteellä ‚Apple Data Protection‘ tarkoitetaan useita teknologioita, jotka säätelevät tallennettuihin tietoihin pääsyä. Näiden mekanismien ymmärtäminen on ratkaisevan tärkeää tietoteknisessä rikostutkinnassa, sillä ne vaikuttavat suoraan tietojen varmuuskopioinnin ja analysoinnin laajuuteen.

Tiedostopohjainen salaus
Tiedostojen suojausluokat
Laitekohtaiset avaimet
Järjestelmän sisäinen avainhallinta
Integrointi Secure Enclaveen
Suojaus laitteen ollessa lukittuna ja lukitsemattomana

TEKNINEN TAUSTA

Tekniset perusteet

Apple Data Protection perustuu laitteistopohjaisten suojausominaisuuksien ja salausmenetelmien yhdistelmään. Tiedostotyypistä riippuen sovelletaan erilaisia suojausluokkia (File Protection Classes), jotka määrittävät, milloin tiedostoihin pääsee käsiksi.

Tärkeimpiä osia ovat:

  • Tiedostopohjainen salaus
  • Tiedostojen suojausluokat
  • Laitekohtaiset avaimet
  • Järjestelmän sisäinen avainhallinta
  • Integrointi Secure Enclaveen
  • Suojaus laitteen ollessa lukittuna ja lukitsemattomana

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Jokaisessa tutkimuksessa arvioidaan aluksi laitteen tekniset olosuhteet. Näitä ovat muun muassa laitemalli, iOS-versio, lukitustila sekä käytettävissä olevan varmuuskopioinnin tyyppi. Analyysi suoritetaan tunnustetuilla rikosteknillisillä työkaluilla, ja sitä täydennetään manuaalisella arvioinnilla. Kaikki tulokset dokumentoidaan toistettavalla tavalla.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyynnöstä voimme esittää nimettömiä tai mustattuja referenssilausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • Mitkä tiedot on salattu?
  • Mikä on tiedostonsuojausluokkien merkitys?
  • Mitä vaikutuksia laitteen lukitustilalla on?
  • Mitä tietoja voidaan tallentaa rikosteknisiä tutkimuksia varten?
  • Mitä teknisiä rajoituksia on olemassa?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Apple Data Protection on suunniteltu estämään käyttäjätietojen luvaton käyttö. Laitteen tilasta, todennuksesta ja käytettävissä olevasta tietoturvasta riippuen yksittäisiä tietualueita ei voida tutkia lainkaan tai niitä voidaan tutkia vain rajoitetusti. Nämä rajoitukset on dokumentoitu avoimesti.

Apple Data Protection on olennainen osa nykyisten iPhone-mallien tietoturva-arkkitehtuuria. Tietoteknisessä rikosteknologiassa suojausmekanismien ymmärtäminen on ratkaisevan tärkeää, jotta tutkimustulokset voidaan tulkita ammattimaisesti oikein.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Tarvitsetteko ammattimaista iPhone-tutkimusta tai haluatteko arvioida Applen turvamekanismien vaikutuksia tiettyyn tapaukseen? LanCologne tukee teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä dokumentoinnilla.

Aiheeseen liittyvät aiheet

Tämä saattaa kiinnostaa sinua myös

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Mikä on Apple Data Protection?
Yleisnimitys erilaisille suojausmekanismeille, joilla varmistetaan tallennettujen tietojen turvallisuus.
Mitä ovat tiedostosuojausluokat?
Määrität, millä ehdoilla salattuihin tiedostoihin pääsee käsiksi.
Mikä rooli Secure Enclave -alueella on?
Se tukee salausavainten ja todennustietojen turvallista hallintaa.
Voidaanko rikostekninen tutkimus suorittaa salauksesta huolimatta?
Kyllä. Tutkimuksen laajuus riippuu kuitenkin teknisistä edellytyksistä ja käytettävissä olevista tiedoista.
Voidaanko asiasta laatia asiantuntijalausunto?
Kyllä, jos se kuuluu tutkimustoimeksiannon piiriin.