Come analizzare forensicamente un iPhone
L'iPhone memorizza una quantità enorme di dati in file prontamente disponibili per la visualizzazione e in file nascosti. Ad esempio, ogni volta che un utente iPhone esce dall'applicazione di geo-mapping integrata, il telefono scatta uno screenshot e lo memorizza. Un iPhone contiene informazioni preziose sulle abitudini, gli spostamenti, le preferenze multimediali e i contatti del suo utente. Eseguire analisi forensi su un iPhone per visualizzare i suoi file può essere un processo complicato che, in passato, richiedeva molto impegno e tempo. Con nuove applicazioni software, l'analisi forense di un iPhone può ora essere fatta facilmente, rapidamente e da chiunque.
Cosa serve
- Computer Mac o PC
- Cavo USB compatibile iPhone
Istruzioni
Esegui backup dei file iPhone su iTunes. Collega l'iPhone al computer con il cavo USB e avvia il software iTunes. Control-clic o clic destro sull'icona iPhone sul lato sinistro dello schermo iTunes. Seleziona "Backup". Verrai avvisato quando il backup iPhone è completo.
Naviga sul tuo PC o Mac al sito del software iPhone Analyzer. Clicca "Scarica" per installare il software analyzer gratuito. Dopo la breve pubblicità, una finestra popup ti chiederà di "Salvare" iPhone Analyzer sul disco rigido o "Aprire" il file (che lancerà immediatamente il software). Se non vuoi salvare il software sul tuo computer, seleziona "Apri".
Importa i file di backup iPhone nel programma iPhone Analyzer. Clicca "File" nell'angolo in alto a sinistra della schermata principale iPhone Analyzer. Un elenco di opzioni file verrà visualizzato nel menu a tendina. Seleziona "Posizione iTunes predefinita", che farà apparire la posizione dei tuoi file iPhone di backup su iTunes. La posizione del file sarà simile a questa: "iPhone 1,2: viaT Test iPhone v3.1.3 - Tue Jun 22 18:31:46 CDT 2010". Seleziona il backup più recente. Tutti i file da questo backup verranno ora importati in iPhone Analyzer.
Analizza i dati iPhone. Al completamento dell'importazione dei dati di backup iPhone da iTunes, i dati di backup appariranno nella finestra principale iPhone Analyzer divisi in tre colonne:
"Sfoglia file" all'estrema sinistra dello schermo, che è una directory del contenuto del tuo iPhone come memorizzato sugli iPhone (messaggi, scorciatoie, foto, contatti, ecc.);
"Informazioni telefono" al centro, che delinea tutti i dati rilevanti sul tuo specifico dispositivo iPhone (nome dispositivo, marca, modello, tipo prodotto, ecc.); e
"Manifesto", che è un elenco dettagliato di tutti i file (inclusi file nascosti) memorizzati sul tuo dispositivo iPhone.
Visualizza i singoli file come mostrati sullo schermo o visualizzali in formato database SQL. Clicca sulla voce di directory che desideri esplorare (messaggi, scorciatoie, foto, contatti, ecc.). Clicca i singoli file relativi alla directory che hai scelto. Il file è ora aperto.