Date : 5/5/2020 8:39:12 AM
From : "Yaniv Grinberg"
To : "yanivgrinberg"
Subject : FW: בדיקת אייפונים דרך 4PC


 

 

From: Alon Spitzer <alonsp@justice.gov.il>
Sent: Sunday, May 3, 2020 3:36 PM
To: Solomon Sabahat <SolomonS@justice.gov.il>; Guy Juma <GuyJ@justice.gov.il>; Guy Bloch <GuyB@justice.gov.il>; Eli Rahamim <EliRa@justice.gov.il>; Yaniv Grinberg <yanivg@justice.gov.il>; Mahdi Bashir <MahdiB@justice.gov.il>; Lior Chichportich <LiorChi@justice.gov.il>; Dror Givoni <DrorG2@justice.gov.il>
Cc: Salman Ibrahim <IbrahimS@justice.gov.il>
Subject: בדיקת אייפונים דרך 4PC

 

היי,

לתשומת לבכם העניין הבא בכל הנוגע להעתקת אייפונים:

1.       בעבר נהגנו לבדוק את המכשירים אך ורק דרך PA.

2.       בחודשים האחרונים, ובכלל – מאז כניסת המכשירים החדשים של אפל לשוק – ניתן להבחין שבדיקה דרך PA מוציאה לעיתים דאמפ "רזה" מאוד מבחינת המידע.

3.       הסיבה היא שמדובר על 2 שיטות שונות של העתקה – ב-4PC הגישה למכשירים לא נעולים נעשית באמצעות חולשות וב-PA זה עושה iTunes Backup.

4.       לכן, בכל מכשיר אייפון שאתם מקבלים, אנא בדקו בדרך הבאה:

a.       בדיקה אך ורק דרך 4PC.

b.       עדיפות גבוהה לבדיקת Full file System לאחר הכנסת המכשיר למצב DFU. סוג בדיקה זה הוא הקרוב ביותר לפיזיקל שניתן לעשות לאייפון.

שימו לב: השיטה הזו עובדת נכון להיום על אייפונים עד אייפון X כולל.

להסברים על הכנסת המכשיר למצב DFU: https://www.payetteforward.com/how-to-put-iphone-dfu-mode/amp/

 

 

תודה,

 

אלון

 

אלון שפיצר, ראש צוות סייבר

המחלקה לחקירות שוטרים | הרטום 8, הר חוצבים, ירושלים

טלפון: 073.3929344 | פקס: 02.5412434

alonsp@justice.gov.il