Comment faire une sauvegarde de mon iPhone afin de réaliser des analyses judiciaires

Vous pouvez lire comment le chiffrement est effectué et comment les clés AES sont construites dans le Guide de sécurité d'Apple pour iOS :

https://www.apple.com/business/site/docs/iOS_Security_Guide.pdf

En particulier, cela décrit que la clé n'est pas disponible pour le processeur de l'application. Elle est uniquement disponible dans l'Enclave Sécurisé. Cela signifie que même si vous connaissez votre mot de passe, vous ne pouvez pas reconstruire la clé AES à partir de celui-ci sur un ordinateur différent.

Cela signifie qu'il n'est pas possible de faire ce que vous voulez (c'est-à-dire, extraire le contenu brut du disque et le décrypter sur un autre ordinateur en utilisant des clés AES que vous avez générées à partir de votre propre mot de passe sur cet ordinateur).

En ce qui concerne l'extraction du contenu brut du disque, vous pouvez utiliser la commande dd si vous le souhaitez - mais vous ne pouvez pas vraiment l'utiliser pour quoique ce soit.

Vous devrez mettre la main à la pâte. En supposant qu'il s'agisse d'un iPhone que vous n'utiliserez pas forcément à nouveau...

Vous devrez désassembler le téléphone, enlevant les parties flash (le disque comme la plupart des gens l'appellent). Vous devez le faire avec précaution car vous devrez remplacer les parties flash et l'Enclave Sécurisée de manière à ce qu'ils ne se désapparient pas l'un de l'autre.

Copier le contenu brut des parties flash vous permettra de vérifier s'il y a quelque chose de stocké en texte clair, mais je peux vous éviter la peine... tout ce qui se trouve du côté professionnel de l'Enclave sécurisée est crypté.

Si vous avez été très prudent, vous pouvez démarrer le téléphone et essayer d'accéder aux données connues. Vous voudrez avoir un analyseur logique des deux côtés de l'Enclave Sécurisée afin de voir ce qu'il a obtenu de quelle partie de la flash. Les broches pour les parties flash sont bien connues, mais la disposition BGA pour les ASIC personnalisés d'Apple est quelque peu nébuleuse.

Avec un effort considérable, vous pouvez lire différents modèles de données, mais si vos fausses réponses sont trop erronées, une erreur de bus est générée et tout s'arrête de fonctionner jusqu'à ce que vous coupiez le courant et recommenciez.

Honnêtement, cela ne vaut pas la peine à moins que quelqu'un ne vous paie des millions pour les données que vous récupérez. Jouer avec un téléphone cassé juste pour satisfaire votre curiosité est une chose, mais vous aurez besoin de sérieuses compétences en ingénierie électronique et d'équipement pour effectuer des expertises forensiques sur un iPhone.