MOBIILIFORENSSI

Secure Enclave – iPhonen tietoturva

Secure Enclave (SEP – Secure Enclave Processor) on nykyaikaisissa Apple-laitteissa käytettävä erillinen turvaprosessori. Se hoitaa turvallisuuden kannalta kriittisiä tehtäviä, kuten salausavainten hallintaa ja biometristen tunnistustietojen käsittelyä. Se on keskeisessä roolissa IT-rikostutkinnassa, sillä se vaikuttaa ratkaisevasti pääsyyn salattuihin tietoihin.

Laitteen salasanan käsittely
Kryptografisten avainten hallinta
Apple Data Protection -tuki
Face ID ja Touch ID
Suojaus väärinkäytöksiltä
Yhteistyö Secure Bootin kanssa

TEKNINEN TAUSTA

Tekniset perusteet

Secure Enclave toimii erillään pääprosessorista ja sillä on oma käyttöjärjestelmä. Sen tärkeimpiin tehtäviin kuuluvat:

  • •Laitteen salasanan käsittely
  • •Kryptografisten avainten hallinta
  • •Apple Data Protection -tuki
  • •Face ID ja Touch ID
  • •Suojaus väärinkäytöksiltä
  • •Yhteistyö Secure Bootin kanssa

Laitekohtaiset avaimet eivät periaatteessa poistu Secure Enclavesta selväkielisenä.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Ennen jokaista tutkimusta arvioidaan laitemalli, iOS-versio, lukitustila ja käytettävissä olevat tunnukset. Tietojen varmuuskopiointi suoritetaan asianmukaisilla rikosteknillisillä menetelmillä. Tutkimustulokset dokumentoidaan toistettavalla tavalla ja luokitellaan teknisesti. Tällöin tehdään selkeä ero todettavien havaintojen ja teknisten rajoitusten välillä.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Mitä tehtäviä Secure Enclave hoitaa?
  • ✔Miten salasanoja suojataan?
  • ✔Mikä rooli Face ID:llä ja Touch ID:llä on?
  • ✔Mitä vaikutuksia tällä on rikostekniseen tietojen varmuuskopiointiin?
  • ✔Mitä rajoituksia turvallisuusarkkitehtuuri aiheuttaa?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Secure Enclaven suojausmekanismit on nimenomaisesti suunniteltu estämään käyttäjätietojen luvaton käyttö. Laitteen tilasta ja käytettävissä olevista pääsymahdollisuuksista riippuen tiettyihin tietualueisiin ei välttämättä pääse lainkaan tai pääsee vain rajoitetusti rikosteknisten tutkimusten yhteydessä. Nämä rajoitukset dokumentoidaan avoimesti.

Secure Enclave on olennainen osa Applen tietoturva-arkkitehtuuria. IT-rikostutkinnan kannalta sen rakenne on ratkaiseva tekijä, jotta tietojen varmuuskopioinnin mahdollisuuksia ja rajoituksia voidaan arvioida asianmukaisesti.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko, että iPhonen turvamekanismit tai niiden vaikutukset IT-rikostutkintaan arvioidaan? LanCologne tukee teitä objektiivisella analyysillä ja selkeällä dokumentoinnilla.

Aiheeseen liittyvät aiheet

Tämä saattaa kiinnostaa sinua myös

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Mikä on Secure Enclave?
Erillinen turvaprosessori salausavaimille ja todennustiedoille.
Tallentaako Secure Enclave salasanan?
Se käsittelee laitteen suojaamiseksi tarvittavia turvallisuustietoja paljastamatta suojausmekanismia.
Mikä rooli Face ID:llä ja Touch ID:llä on?
Biometrinen tunnistautuminen on suojattu Secure Enclave -tekniikalla.
Voidaanko Secure Enclave ohittaa?
Yleistyksiä ei voida tehdä. Tekniset mahdollisuudet riippuvat kyseisestä laitteesta ja tunnetuista haavoittuvuuksista.
Voidaanko laatia asiantuntijalausunto?
Kyllä, jos se kuuluu tutkimustoimeksiannon piiriin.