التحليل الجنائي الرقمي: أساسيات التحليل الجنائي لنظام iOS
https://hackers-arise.com/digital-forensics-ios-forensics-basics/
التحليل الجنائي لنظام iOS يعتبر مجال معقد ومتطور باستمرار.
النقاط الأساسية:
· التشفير لكل ملف (وليس القرص كاملاً) يجعل الوصول يعتمد على حالة الهاتف (BFU vs AFU).
· نافذة الـ 72 ساعة في iOS 18.1 هي عامل حاسم في التحقيقات.
· مخازن السلوك (KnowledgeC/Biome) هي المفتاح لإعادة بناء الأحداث.
· وضع القفل (Lockdown Mode) هو درع قوي ضد التحليل الجنائي.
· الأدوات التجارية (مثل Cellebrite) لها قيودها خاصة مع الأجهزة الحديثة.
تنبيه اخلاقي: هذه المعرفة مخصصة للمحققين الجنائيين المصرح لهم والمختصين في الأمن السيبراني.
استخدامها لانتهاك خصوصية الآخرين دون إذن قانوني هو جريمة.
