Forensics iOS — Jean Sigwald, Jean-Baptiste Bédrune
Date : 07 June 2012 à 15:30 — 45 min.
Cette présentation s'intéresse à l'analyse forensique des appareils iOS, en particulier l'acquisition et le déchiffrement des données utilisateur.
Nous détaillerons les fonctionnalités "data protection" introduites avec iOS 4, ainsi que les évolutions apportées par iOS 5.
Nous nous intéresserons ensuite à la couche de translation FTL utilisée par iOS pour gérer la mémoire NAND Flash. Enfin nous présenterons une nouvelle méthode permettant la récupération de fichiers effacés via la lecture bas niveau de la mémoire Flash et l'utilisation des métadonnées du FTL. s