top of page

[Release News] Digital Collector v11.2 - 애플 OS Big Sur 출시로 받는 영향

How Apple’s Big Sur Impacts Your Analysis


Version11.2 | Digital Collector, Cellebrite BlackLight |


Apple® 트리에서 macOS Big Sur 11.2는 새로워진 디자인, 새로운 제어 센터, 개선된 메시지 앱, 지도 점검, MacBook Pro 충전 문제 수정, Safari 용 내장 변환기, 향상된 Bluetooth 연결 및 보안 업데이트를 특징으로 하는 Apple macOS 운영 체제의 가장 최신 버전입니다.


보안 업데이트 : Under Lock & Key


얼마 전 Apple이 macOS 10.15를 출시했을 때 우리는 읽기 전용이며 사용자에게 숨겨진 시스템 볼륨 개념을 도입했지만 이번에는 시스템 볼륨 보안을 강화하기 위해 확장되었습니다.


봉인된 시스템 볼륨 (SSV)으로 알려진 볼륨의 각 파일은 해시 되고 해시 트리 (머클 트리라고 함)에 보관됩니다. SSV의 봉인이 부팅 중에 볼륨 메타 데이터에 저장된 해시와 일치하지 않으면 컴퓨터가 부팅되지 않습니다. 마찬가지로 파일에 액세스하고 파일의 해시가 예상한 것과 일치하지 않으면 시작되지 않습니다.


이것이 분석에 어떤 영향을 미칩니까?


SSV는 보안이 유지되며 Digital Collector 또는 BlackLight에서 케이스를 분석할 때 볼 수 없습니다. 분석 중에 SystemVersion.plist는 운영 체제의 현재 버전을 설명합니다. 이 plist는 시스템 볼륨에 있으며 아티팩트는 Preboot 볼륨을 포함하여 디스크의 다른 영역에 복제됩니다.


Mac 운영 체제가 진행됨에 따라 시스템 전체에서 다양한 파일이 변경되어 분석에 영향을 미칠 수 있습니다.


Big Sur 및 Cellebrite 디지털 수집기


이전에 MacQuisition으로 알려진 Digital Collector를 사용하면 Windows 컴퓨터에서 다음과 같은 기능을 모두 사용할 수 있습니다.

  • 데이터 분류 – Digital Collector를 macOS Big Sur 컴퓨터에서 실시간으로 사용하여 데이터를 분류 할 수 있습니다. 볼륨을 찾아보고 파일 또는 폴더를 선택하여 .L01, 스파스이미지(sparseimage) 또는 폴더 구조에 복사 할 수 있습니다.

  • Imaging – Mac 컴퓨터를 이미징 하는 것은 Digital Collector에서 변경되지 않았습니다. 이 방식은 T2 칩 Mac 컴퓨터 데이터를 완전히 해독하기 위한 유일한 해결책이지만, 제3자 커널 확장이 차단되어 맥 OS Big Sur 물리적 디스크의 라이브 이미징 추출이 불가능 하게 됩니다.

  • 볼륨 구조 – 검사관은 물리적 장치 또는 APFS 컨테이너를 이미지화 할 수 있습니다. SSV가 볼륨 이름 없이 나타나고 0 바이트로 표시된다는 점을 주목해야 합니다.




사용자 설명서 및 데이터 시트를 포함하여 이 macOS 릴리스에 대한 추가 정보를 지금 문의해 보세요.

조회수 36회댓글 3개

최근 게시물

전체 보기

3 Comments


WB
WB
Feb 22

Apple사의 트리에서 macOS Big Sur 11.2의 출시로 봉인된 시스템 볼륨(Sealed System Volume)으로 알려진 볼륨의 각 파일은 해시되고 해시트리에 보관되는 SSV가 Mac 운영체제가 진행됨에 따라 시스템 전체에서 다양한 파일이 변경되어 분석에 영향을 끼칠 수 있습니다.

Digital Collector를 사용하면 Windows 컴퓨터에서 macOS Big Sur 컴퓨터에서 데이터를 분류할 수 있는 데이터 분류 기능, Mac 컴퓨터를 이미징하는 기능, APFS 컨테이너를 이미지화하는 기능을 사용할 수 있습니다.(SSV가 볼륨 이름없이 나타나고 0바이트로 표시됨.)

Like

영아 김
영아 김
Sep 22, 2023

[애플 OS Big Sur 출시에 따른 Digital Collector 영향]

보안 업데이트: Under Lock & Key (시스템 볼륨 보안 강화)

- 봉인된 시스템 볼륨의 각 파일 → 해시 트리에보관

- 볼륨 메타 데이터에 저장된 해시와 일치X → 컴퓨터 부팅X


어떤 영향?

- 시스템 볼륨 보안 유지

- Digital Collector, BlackLight 케이스 분석 때 볼 수 있음


Big Sur 및 Cellebrite 디지털 수집기

데이터 분류_ Digital Collector → macOS Big Sur 컴퓨터에서 실시간 사용하여 데이터 분류 가능

Imaging_ Mac OS Big Sur → 제3자 커널 확장 차단 → 물리적 디스크의 라이브 이미징 추출 불가능

볼륨 구조_ 물리적 장치 또는 APFS 컨테이너 이미지화 가능

※주의※ 시스템 볼륨 이름 없이 0 바이트로 표시됨

Like

JM
JM
May 08, 2023

Apple의 운영체제 OS Big sur 11.2 출시로 인한 Digital Collector영향


데이터 분류 - 실시간 분류 가능, 선택적 파일 폴더 복사가능

이미징 - 물리적 디스크 라이브 추출불가능

볼륨구조 - 애플파일시스템을 이미지화 가능하지만, 봉인시스템볼륨(SSV)은 이름없이 나타나고, 0바이트로 표시됨


windows는 모두 가능

Like
bottom of page