iPhone新增“免越狱提权取证”方式

概述

在手机取证工作中，iPhone手机提取一直以来都是一项既费时又费力的工作——由于手机系统限制，绝大多数情况下针对iPhone进行取证都要依赖于iTunes备份的方式，耗费时间有时多达数个小时，而且存在备份密码、权限限制等多方面问题；经美亚柏科手机取证团队持续研究，全新的iPhone手机提权取证方式即将面世！

12

对比情况

iPhone传统备份取证与提权取证效果对比如下：

12

实际测试情况展示

测试的手机为iPhone6S Plus iOS 10.2，并且手机有设置备份密码。

 图1：手机状态

图2：手机备份密码

(1)可绕过备份密码提取数据

备份方式提取，需要输入备份密码，如图2所示；提权方式，直接临时越狱，无需输入备份密码。

(2)单个应用数据快速提取

比如，单独提取微信，备份方式耗时4分7秒，提权方式耗时仅1分19秒。

图3：备份方式提取微信

图4：提权方式提取微信

(3)支持wal文件提取

以提取短信为例，传统备份方式无法提取wal文件，但是提权方式可以获取wal等数据库缓存文件，可以为删除数据恢复提供更多数据来源。 

图5：备份方式提取短信数据库

图6：提权方式提取短信数据库

 (4)可获取到更多的位置信息

如下图所示，备份方式只能获取到4类位置信息，但是提权方式可以多获取到基站信息和应用程序位置信息。

图7：备份方式提取位置信息

 图8：提取方式提取位置信息

(5)可支持自带邮箱的提取

如下图所示，备份方式只能获取到第三方邮箱内容，但是提权方式可以多获取到iPhone自带邮箱的内容。

图9：备份方式提取邮箱

图10：提权方式提取邮箱

12

预告

 小伙伴们 ， 期待iPhone全新提权取证方式吗

敬请关注美亚柏科手机取证大师公众号

春节前后即将推送版本发布信息

注：

若您的软件提示升级服务已到期，可购买升级服务包

直通专线4008886688按1转5

现在购买专享1万/年优惠价格

购买服务升级包后，在一年内，您将在第一时间获取最新的手机取证产品升级版本，赶快升级吧~~~