MOBILFORENSIK

Apple Data Protection och mekanismer för dataskydd

Apple skyddar de data som lagras på iPhones genom olika säkerhets- och krypteringsmekanismer. Begreppet ‚Apple Data Protection‘ sammanfattar flera tekniker som reglerar åtkomsten till lagrad information. För IT-forensik är det avgörande att förstå dessa mekanismer, eftersom de direkt påverkar omfattningen av en datainhämtning och analys.

Filbaserad kryptering
Filskyddsklasser
Enhetsrelaterade nycklar
Nyckelhantering inom systemet
Integration med Secure Enclave
Skydd när enheten är låst och olåst

TEKNISK BAKGRUND

Tekniska grunder

Apple Data Protection bygger på en kombination av hårdvarubaserade säkerhetsfunktioner och kryptografiska metoder. Beroende på datatyp gäller olika skyddsklasser (File Protection Classes) som anger när filer kan öppnas.

Bland de viktigaste komponenterna ingår:

  • •Filbaserad kryptering
  • •Filskyddsklasser
  • •Enhetsrelaterade nycklar
  • •Nyckelhantering inom systemet
  • •Integration med Secure Enclave
  • •Skydd när enheten är låst och olåst

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Vid varje undersökning utvärderas först de befintliga tekniska förutsättningarna. Dessa omfattar bland annat enhetsmodell, iOS-version, låsstatus samt typen av tillgänglig säkerhetskopia. Analysen utförs med erkända forensiska verktyg och kompletteras med en manuell utvärdering. Alla resultat dokumenteras på ett sätt som gör dem reproducerbara.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden, eller utdrag ur dessa, presenteras.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Vilka uppgifter är krypterade?
  • ✔Vilken betydelse har filskyddsklasserna?
  • ✔Vilka konsekvenser får det att en enhet är spärrad?
  • ✔Vilka data kan säkerhetskopieras för kriminaltekniska ändamål?
  • ✔Vilka tekniska begränsningar finns det?

GRÄNSER & SLUTSATS

Vad du bör veta

Apple Data Protection är utformat för att förhindra obehörig åtkomst till användardata. Beroende på enhetens status, autentisering och tillgänglig säkerhetskopiering kan vissa dataområden inte granskas alls eller endast i begränsad utsträckning. Dessa begränsningar dokumenteras på ett öppet sätt.

Apple Data Protection utgör en väsentlig del av säkerhetsarkitekturen i dagens iPhones. För IT-forensiken är det avgörande att förstå skyddsmekanismerna för att kunna tolka utredningsresultaten på ett fackmässigt korrekt sätt.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Behöver ni en professionell undersökning av en iPhone eller vill ni få en bedömning av hur Apples säkerhetsmekanismer påverkar ett specifikt fall? LanCologne hjälper er med en objektiv IT-forensisk analys och tydlig dokumentation.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Vad är Apple Data Protection?
Ett samlingsbegrepp för olika skyddsmekanismer som syftar till att säkra lagrade data.
Vad är filskyddsklasser?
Du anger under vilka förutsättningar man kan få åtkomst till krypterade filer.
Vilken roll spelar Secure Enclave?
Den stöder säker hantering av kryptografiska nycklar och autentiseringsuppgifter.
Kan en kriminalteknisk undersökning genomföras trots kryptering?
Ja. Undersökningens omfattning beror dock på de tekniska förutsättningarna och datagrunden.
Kan man utarbeta ett utlåtande om detta?
Ja, förutsatt att detta ingår i utredningsuppdraget.