备份文件加密的iPhone手机取证研究  

作　　者：金星[1] 孙波[1] 曹雪芬[1] 

机构地区：[1]北京锐安科技有限公司

出　　处：《警察技术》2012年第5期12-14,共3页Police Technology

摘　　要：iTunes对iPhone手机中的数据进行备份时会包含大量的有用信息,特别是用户在使用设备时存储的信息,如联系人、日程安排、呼叫纪录、短信息、照片、邮件,记事本等,这些信息对于调查员来说是非常重要的。但由于iPhone手机本身可以在数据备份的时候进行加密,使得这些重要的信息无法正常的读取。本文针对上述问题,提供了一种破解iPhone手机加密备份文件的方法,并且在此方法的基础上实现了备份文件的还原及获取keychain中的私密信息。

关 键 词：备份文件 解密 还原 

分 类 号：TP309.7[自动化与计算机技术—计算机系统结构] D918.2[自动化与计算机技术—计算机科学与技术]