蘋果手機(jī)作為智能手機(jī)最主要的品牌之一，在中國市場占有率超過20℅。鑒于其所采用的iOS操作系統(tǒng)的獨(dú)特性，蘋果手機(jī)的數(shù)據(jù)提取與取證一直都是行業(yè)研究和關(guān)注的焦點(diǎn)。而蘋果手機(jī)不同版本的軟硬件變化，也會(huì)對手機(jī)取證產(chǎn)生直接影響。

　　iPhone7上市，諸多細(xì)節(jié)創(chuàng)新改變

　　9月16日，iPhone7手機(jī)在包括中國在內(nèi)的28個(gè)國家和地區(qū)正式上市銷售，市場反應(yīng)十分強(qiáng)烈!相較于以往版本，iPhone7在外觀、配置、操作系統(tǒng)等方面均有較大變化。

　　首先是外觀方面，iPhone7屏幕大小依然保持為4.7/5.5英寸的組合，天線變成了一刀切設(shè)計(jì);新增了磨砂黑和亮黑配色，攝像頭更加凸起;取消了3.5mm耳機(jī)接口設(shè)計(jì)，攝像頭加入了光學(xué)防抖功能。

　　其次配置方面，iPhone7搭載有四核A10 Fusion處理器，2GB RAM;存儲(chǔ)容量取消16GB，從32GB起步，提供32GB、128GB、256GB三種版本。

　　第三是操作系統(tǒng)，iPhone7采用了最新的iOS10操作系統(tǒng)。iOS10允許用戶刪除部分系統(tǒng)原生應(yīng)用，如備忘錄、計(jì)算器、地圖、iBooks等;iMessage中單獨(dú)設(shè)置了一個(gè)應(yīng)用商店，可下載表情、插件;蘋果地圖可以直接完成叫車、預(yù)定餐廳等操作，無需轉(zhuǎn)跳;開放了數(shù)據(jù)接口，可以通過第三方應(yīng)用實(shí)現(xiàn)來電識(shí)別功能。

　　iPhone7變化，增加手機(jī)取證難度

　　iPhone7發(fā)生的這些變化，有助于進(jìn)一步提升用戶體驗(yàn)，但卻給手機(jī)取證帶來新的挑戰(zhàn)。

　　經(jīng)數(shù)據(jù)恢復(fù)四川省重點(diǎn)實(shí)驗(yàn)室科研人員研究發(fā)現(xiàn)，iPhone 7變化對手機(jī)數(shù)據(jù)提取的影響主要體現(xiàn)在以下幾方面：

數(shù)據(jù)恢復(fù)四川省重點(diǎn)實(shí)驗(yàn)室

　　(1)數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)變化。在引入iOS10操作系統(tǒng)后，iPhone 7數(shù)據(jù)在存儲(chǔ)結(jié)構(gòu)上發(fā)生了變化，增加了手機(jī)數(shù)據(jù)提取的難度。

　　(2)存儲(chǔ)容量變大。iPhone 7最高存儲(chǔ)容量可達(dá)256GB，存儲(chǔ)空間越大，在手機(jī)取證時(shí)需要提取的數(shù)據(jù)可能就更多，對取證設(shè)備的數(shù)據(jù)處理能力、速度及其它硬件性能提出更高要求。

　　(3)刪除數(shù)據(jù)恢復(fù)。iPhone 刪除數(shù)據(jù)恢復(fù)一直是行業(yè)難題，iPhone7部分系統(tǒng)原生應(yīng)用，如備忘錄、地圖、iBooks等可直接刪除，進(jìn)一步增加了刪除數(shù)據(jù)恢復(fù)的難度。

　　應(yīng)對挑戰(zhàn)，中國企業(yè)率先支持iPhone7手機(jī)取證

　　對于手機(jī)取證，國內(nèi)外主要廠商包括以色列的Cellebrite、美國的logicube、瑞典MicroSystemation、廈門美亞柏科、四川效率源、上海盤石等?；趇Phone7變化所帶來的種種挑戰(zhàn)，這些手機(jī)取證廠商已經(jīng)紛紛進(jìn)行了研究。

搭載SPF9139智能手機(jī)數(shù)據(jù)恢復(fù)取證系統(tǒng)的工作站

　　據(jù)四川效率源研發(fā)人員透露，最新的效率源“SPF9139智能手機(jī)數(shù)據(jù)恢復(fù)取證系統(tǒng)”(該產(chǎn)品曾入選美國《移動(dòng)終端取證操作指南》)已經(jīng)能夠支持iPhone 7及其它IOS10.0操作系統(tǒng)支持機(jī)型(包括iPhone6s、iPhone6s plus、iPhone6、iPhoneSE、iPhone5s、iPhone5c、iPhone5)數(shù)據(jù)提取。提取數(shù)據(jù)內(nèi)容包括短信、通訊錄、通話記錄、微信、QQ、以及其它應(yīng)用APP等，可以為iPhone 7手機(jī)取證提供強(qiáng)大技術(shù)支持。

　　【備注：巧奪天工科技的設(shè)備可廣泛應(yīng)用于各類數(shù)據(jù)恢復(fù)實(shí)驗(yàn)室、數(shù)據(jù)分析機(jī)構(gòu)、教育平臺(tái)、大數(shù)據(jù)機(jī)房、指揮調(diào)度中心、多媒體數(shù)據(jù)中心等諸多場景下，是數(shù)據(jù)恢復(fù)領(lǐng)軍企業(yè)“效率源科技”指定的設(shè)備外觀供應(yīng)商。以上，就是“多媒體工作臺(tái)ED-SP9300”和“多功能維修工作站ED-SP9600”在效率源科技數(shù)據(jù)恢復(fù)業(yè)務(wù)中的具體應(yīng)用。】