Dispositivi iOS di cancellazione sicura

Question

Dispositivi iOS di cancellazione sicura

#1 da (4 voti)

3

Tutti i dispositivi iOS dell'iPhone 3GS hanno un chip di crittografia hardware, giusto?

Quando si cancella un dispositivo iOS con la voce di menu "Cancella tutto il contenuto e le impostazioni" o tramite Cancellazione remota, le chiavi di crittografia vengono eliminate. Tuttavia, i dati sono ancora presenti sul dispositivo in uno stato crittografato.

Questo significa che gli esperti forensi o forse chiunque abbia gli strumenti giusti possono recuperare i dati e decifrarli con altri mezzi?

Apple ha lasciato una specie di backdoor per i professionisti delle forze dell'ordine e della sicurezza?

Come parte a parte c'è un'app chiamata iShredder che afferma di utilizzare vari algoritmi di cancellazione di livello militare che possono cancellare il tuo dispositivo iOS, ma non vedo come ciò è possibile in quanto tutte le app iOS sono in modalità sandbox.

AGGIORNAMENTO: So capire cosa fa iShredder dopo i commenti di Jonathan Garber e Lucas Kauffman.

encryption ios deletion forensics

posta joshu 30.03.2013 - 16:14

fonte

1 risposta

Leggi altre domande sui tag encryption ios deletion forensics

Quali sono le implicazioni per la sicurezza di abilitare l'accesso ai contatori delle prestazioni su ARM Cortex A9? come può la mia banca inserire un numero di telefono errato con le informazioni del mio account personale?

score 4 · Answer 1

Quando fai un telecomando sul tuo iphone, le chiavi di crittografia vengono cancellate rendendo illeggibili i dati. Tuttavia, se in seguito trovi il tuo iphone, puoi ripristinare i tuoi dati usando mobileme per riscaricare le chiavi di crittografia. Quindi le chiavi di crittografia sono ancora memorizzate sui server Apple.

Quindi, avrebbe senso che le forze dell'ordine possano certamente chiedere ad Apple le chiavi di crittografia memorizzate sui loro server. Inoltre, non sono sicuro di quale tipo di algoritmo di crittografia utilizzi l'iPhone, potrebbe non essere così difficile da forzare in modo intelligente le chiavi di crittografia.

EDIT: facendo un po 'di ricerca su google, ho trovato questo: link e link . Tuttavia, sembra che il metodo Zdziarski richieda che le chiavi di crittografia hardware siano presenti sul dispositivo.