[手机取证] iOS 4 (iPhone/iPad/iPod Touch) 密码破解

苹果iOS 4中，文件系统是加密的，且用户可以通过设置锁屏密码来保护自己的iOS设备

不知道有没有手机取证调查人员记得，在iOS 3中，可以通过删除keychain和springboard两个文件来实现清空密码，但在iOS 4中，这个方法无效，只会导致所有账户保存设置丢失。

那么，手机取证调查人员如何才能绕过或者破解iOS 4设备的密码呢？

CelleBrite近期推出了Physical Analyzer 2.2.1版本，该版本新增了针对iOS 4设备的密码破解功能

经本人测试，可以完整恢复iPhone 4、iPad等iOS 4设备（含4.3.3、4.3.4和4.3.5）的密码，并能够对1G系统区和用户数据区进行完整img镜像

其他不再赘述，上图。