备份文件加密的iPhone手机取证研究

iTunes对iPhone手机中的数据进行备份时会包含大量的有用信息,特别是用户在使用设备时存储的信息,如联系人、日程安排、呼叫纪录、短信息、照片、邮件,记事本等,这些信息对于调查员来说是非常重要的。但由于iPhone手机本身可以在数据备份的时候进行加密,使得这些重要的信息无法正常的读取。本文针对上述问题,提供了一种破解iPhone手机加密备份文件的方法,并且在此方法的基础上实现了备份文件的还原及获取keychain中的私密信息。