[Release News] Digital Collector v11.2 - 애플 OS Big Sur 출시로 받는 영향

How Apple’s Big Sur Impacts Your Analysis

Version11.2 | Digital Collector, Cellebrite BlackLight |

Apple® 트리에서 macOS Big Sur 11.2는 새로워진 디자인, 새로운 제어 센터, 개선된 메시지 앱, 지도 점검, MacBook Pro 충전 문제 수정, Safari 용 내장 변환기, 향상된 Bluetooth 연결 및 보안 업데이트를 특징으로 하는 Apple macOS 운영 체제의 가장 최신 버전입니다.

보안 업데이트 : Under Lock & Key

얼마 전 Apple이 macOS 10.15를 출시했을 때 우리는 읽기 전용이며 사용자에게 숨겨진 시스템 볼륨 개념을 도입했지만 이번에는 시스템 볼륨 보안을 강화하기 위해 확장되었습니다.

봉인된 시스템 볼륨 (SSV)으로 알려진 볼륨의 각 파일은 해시 되고 해시 트리 (머클 트리라고 함)에 보관됩니다. SSV의 봉인이 부팅 중에 볼륨 메타 데이터에 저장된 해시와 일치하지 않으면 컴퓨터가 부팅되지 않습니다. 마찬가지로 파일에 액세스하고 파일의 해시가 예상한 것과 일치하지 않으면 시작되지 않습니다.

이것이 분석에 어떤 영향을 미칩니까?

SSV는 보안이 유지되며 Digital Collector 또는 BlackLight에서 케이스를 분석할 때 볼 수 없습니다. 분석 중에 SystemVersion.plist는 운영 체제의 현재 버전을 설명합니다. 이 plist는 시스템 볼륨에 있으며 아티팩트는 Preboot 볼륨을 포함하여 디스크의 다른 영역에 복제됩니다.

Mac 운영 체제가 진행됨에 따라 시스템 전체에서 다양한 파일이 변경되어 분석에 영향을 미칠 수 있습니다.

Big Sur 및 Cellebrite 디지털 수집기

이전에 MacQuisition으로 알려진 Digital Collector를 사용하면 Windows 컴퓨터에서 다음과 같은 기능을 모두 사용할 수 있습니다.

• 데이터 분류 – Digital Collector를 macOS Big Sur 컴퓨터에서 실시간으로 사용하여 데이터를 분류 할 수 있습니다. 볼륨을 찾아보고 파일 또는 폴더를 선택하여 .L01, 스파스이미지(sparseimage) 또는 폴더 구조에 복사 할 수 있습니다.

• Imaging – Mac 컴퓨터를 이미징 하는 것은 Digital Collector에서 변경되지 않았습니다. 이 방식은 T2 칩 Mac 컴퓨터 데이터를 완전히 해독하기 위한 유일한 해결책이지만, 제3자 커널 확장이 차단되어 맥 OS Big Sur 물리적 디스크의 라이브 이미징 추출이 불가능 하게 됩니다.

• 볼륨 구조 – 검사관은 물리적 장치 또는 APFS 컨테이너를 이미지화 할 수 있습니다. SSV가 볼륨 이름 없이 나타나고 0 바이트로 표시된다는 점을 주목해야 합니다.

사용자 설명서 및 데이터 시트를 포함하여 이 macOS 릴리스에 대한 추가 정보를 지금 문의해 보세요.