How Appleโs Big Sur Impacts Your Analysis
Version11.2 | Digital Collector, Cellebrite BlackLight |
Appleยฎ ํธ๋ฆฌ์์ macOS Big Sur 11.2๋ ์๋ก์์ง ๋์์ธ, ์๋ก์ด ์ ์ด ์ผํฐ, ๊ฐ์ ๋ ๋ฉ์์ง ์ฑ, ์ง๋ ์ ๊ฒ, MacBook Pro ์ถฉ์ ๋ฌธ์ ์์ , Safari ์ฉ ๋ด์ฅ ๋ณํ๊ธฐ, ํฅ์๋ Bluetooth ์ฐ๊ฒฐ ๋ฐ ๋ณด์ ์ ๋ฐ์ดํธ๋ฅผ ํน์ง์ผ๋ก ํ๋ Apple macOS ์ด์ ์ฒด์ ์ ๊ฐ์ฅ ์ต์ ๋ฒ์ ์ ๋๋ค.
๋ณด์ ์ ๋ฐ์ดํธ : Under Lock & Key
์ผ๋ง ์ Apple์ด macOS 10.15๋ฅผ ์ถ์ํ์ ๋ ์ฐ๋ฆฌ๋ ์ฝ๊ธฐ ์ ์ฉ์ด๋ฉฐ ์ฌ์ฉ์์๊ฒ ์จ๊ฒจ์ง ์์คํ ๋ณผ๋ฅจ ๊ฐ๋ ์ ๋์ ํ์ง๋ง ์ด๋ฒ์๋ ์์คํ ๋ณผ๋ฅจ ๋ณด์์ ๊ฐํํ๊ธฐ ์ํด ํ์ฅ๋์์ต๋๋ค.
๋ด์ธ๋ ์์คํ ๋ณผ๋ฅจ (SSV)์ผ๋ก ์๋ ค์ง ๋ณผ๋ฅจ์ ๊ฐ ํ์ผ์ ํด์ ๋๊ณ ํด์ ํธ๋ฆฌ (๋จธํด ํธ๋ฆฌ๋ผ๊ณ ํจ)์ ๋ณด๊ด๋ฉ๋๋ค. SSV์ ๋ด์ธ์ด ๋ถํ ์ค์ ๋ณผ๋ฅจ ๋ฉํ ๋ฐ์ดํฐ์ ์ ์ฅ๋ ํด์์ ์ผ์นํ์ง ์์ผ๋ฉด ์ปดํจํฐ๊ฐ ๋ถํ ๋์ง ์์ต๋๋ค. ๋ง์ฐฌ๊ฐ์ง๋ก ํ์ผ์ ์ก์ธ์คํ๊ณ ํ์ผ์ ํด์๊ฐ ์์ํ ๊ฒ๊ณผ ์ผ์นํ์ง ์์ผ๋ฉด ์์๋์ง ์์ต๋๋ค.
์ด๊ฒ์ด ๋ถ์์ ์ด๋ค ์ํฅ์ ๋ฏธ์นฉ๋๊น?
SSV๋ ๋ณด์์ด ์ ์ง๋๋ฉฐ Digital Collector ๋๋ BlackLight์์ ์ผ์ด์ค๋ฅผ ๋ถ์ํ ๋ ๋ณผ ์ ์์ต๋๋ค. ๋ถ์ ์ค์ SystemVersion.plist๋ ์ด์ ์ฒด์ ์ ํ์ฌ ๋ฒ์ ์ ์ค๋ช ํฉ๋๋ค. ์ด plist๋ ์์คํ ๋ณผ๋ฅจ์ ์์ผ๋ฉฐ ์ํฐํฉํธ๋ Preboot ๋ณผ๋ฅจ์ ํฌํจํ์ฌ ๋์คํฌ์ ๋ค๋ฅธ ์์ญ์ ๋ณต์ ๋ฉ๋๋ค.
Mac ์ด์ ์ฒด์ ๊ฐ ์งํ๋จ์ ๋ฐ๋ผ ์์คํ ์ ์ฒด์์ ๋ค์ํ ํ์ผ์ด ๋ณ๊ฒฝ๋์ด ๋ถ์์ ์ํฅ์ ๋ฏธ์น ์ ์์ต๋๋ค.
Big Sur ๋ฐ Cellebrite ๋์งํธ ์์ง๊ธฐ
์ด์ ์ MacQuisition์ผ๋ก ์๋ ค์ง Digital Collector๋ฅผ ์ฌ์ฉํ๋ฉด Windows ์ปดํจํฐ์์ ๋ค์๊ณผ ๊ฐ์ ๊ธฐ๋ฅ์ ๋ชจ๋ ์ฌ์ฉํ ์ ์์ต๋๋ค.
๋ฐ์ดํฐ ๋ถ๋ฅ โ Digital Collector๋ฅผ macOS Big Sur ์ปดํจํฐ์์ ์ค์๊ฐ์ผ๋ก ์ฌ์ฉํ์ฌ ๋ฐ์ดํฐ๋ฅผ ๋ถ๋ฅ ํ ์ ์์ต๋๋ค. ๋ณผ๋ฅจ์ ์ฐพ์๋ณด๊ณ ํ์ผ ๋๋ ํด๋๋ฅผ ์ ํํ์ฌ .L01, ์คํ์ค์ด๋ฏธ์ง(sparseimage) ๋๋ ํด๋ ๊ตฌ์กฐ์ ๋ณต์ฌ ํ ์ ์์ต๋๋ค.
Imaging โ Mac ์ปดํจํฐ๋ฅผ ์ด๋ฏธ์ง ํ๋ ๊ฒ์ Digital Collector์์ ๋ณ๊ฒฝ๋์ง ์์์ต๋๋ค. ์ด ๋ฐฉ์์ T2 ์นฉ Mac ์ปดํจํฐ ๋ฐ์ดํฐ๋ฅผ ์์ ํ ํด๋ ํ๊ธฐ ์ํ ์ ์ผํ ํด๊ฒฐ์ฑ ์ด์ง๋ง, ์ 3์ ์ปค๋ ํ์ฅ์ด ์ฐจ๋จ๋์ด ๋งฅ OS Big Sur ๋ฌผ๋ฆฌ์ ๋์คํฌ์ ๋ผ์ด๋ธ ์ด๋ฏธ์ง ์ถ์ถ์ด ๋ถ๊ฐ๋ฅ ํ๊ฒ ๋ฉ๋๋ค.
๋ณผ๋ฅจ ๊ตฌ์กฐ โ ๊ฒ์ฌ๊ด์ ๋ฌผ๋ฆฌ์ ์ฅ์น ๋๋ APFS ์ปจํ ์ด๋๋ฅผ ์ด๋ฏธ์งํ ํ ์ ์์ต๋๋ค. SSV๊ฐ ๋ณผ๋ฅจ ์ด๋ฆ ์์ด ๋ํ๋๊ณ 0 ๋ฐ์ดํธ๋ก ํ์๋๋ค๋ ์ ์ ์ฃผ๋ชฉํด์ผ ํฉ๋๋ค.
์ฌ์ฉ์ ์ค๋ช ์ ๋ฐ ๋ฐ์ดํฐ ์ํธ๋ฅผ ํฌํจํ์ฌ ์ด macOS ๋ฆด๋ฆฌ์ค์ ๋ํ ์ถ๊ฐ ์ ๋ณด๋ฅผ ์ง๊ธ ๋ฌธ์ํด ๋ณด์ธ์.