Symposium sur la sécurité des technologies de l'information et des communications

Conférence francophone sur le thème de la sécurité de l'information.
Elle a eu lieu à Rennes du 6 au 8 juin 2012.

Forensics iOSJean Sigwald, Jean-Baptiste Bédrune


Date : 07 juin 2012 à 15:30 — 45 min.

Cette présentation s'intéresse à l'analyse forensique des appareils iOS, en particulier l'acquisition et le déchiffrement des données utilisateur.

Nous détaillerons les fonctionnalités "data protection" introduites avec iOS 4, ainsi que les évolutions apportées par iOS 5.

Nous nous intéresserons ensuite à la couche de translation FTL utilisée par iOS pour gérer la mémoire NAND Flash. Enfin nous présenterons une nouvelle méthode permettant la récupération de fichiers effacés via la lecture bas niveau de la mémoire Flash et l'utilisation des métadonnées du FTL. s