苹果取证三大挑战—挑战三：忽略软件加密和硬件加密的区别弘德网

挑战NO.3

理解软件SSL和硬体SSL的不同点

就有在2017年前后，洋葱计算机系统仍应用于软件SSL方式为管控其他用户文档。当软件SSL被攻破，所有的文档都会渗入在外。软件SSL的唯一管控就是恢复原秘钥或其他用户的系统登录加密。

当T2和M1显卡面世后，破解并访问期间文档就需要额外的硬体文档。明知人员必须原始的T2和M1系统文档来档案资料SSL文档，而不能应用于其他系统来档案资料文档，同时T2和M1显卡未被移除，也就意味着即便推断了恢复原秘钥和加密，也需要在原始计算机上操作才能实现档案资料。洋葱公司从2020年开始正式推出M1显卡，在此之后明知人员都要必需需要在在场对洋葱计算机顺利完成明知。

解决方案：

尝试给与工作人员加密。工作人员加密有几率通过磁盘文档顺利完成恢复原。所以在场明知里面对于开拍状态下的计算机磁盘的给与至关重要。一旦通过磁盘找到加密，就可以针对非T2SSL的洋葱计算机顺利完成快照以及明知量化。

如何给与磁盘文档

明知人员一定要必需在场勘查里面磁盘浓缩作为必须执行的工作。洋葱计算机的磁盘可能会运行1.5倍压缩，所以实际明知的权重可能要比看起来大得多。磁盘文档量化可以设法给与工作人员账户加密或FileVault加密，设法明知人员顺利完成全面性的量化。