联系我们
82274534
代写毕业论文网介绍
本网站是由硕士、博士和高校教师组成的专业代写团队所创办的平台。主要为在校本科生、专科生、硕士生、在 职研究生、单位公司人员、留学生等提供各种专业代写毕业论文服务的网站。提供的写作服务包括：代写MBA论文、代写MPA论文、代写EMBA论文、代写硕 士论文、代写本科毕业论文、代写专科毕业论文、代写研究生论文、代写留学生毕业论文、代写英语论文等等。作为八年的品牌，已经为几万名毕业生服务，让他们 顺利通过了毕业论文的考核。本站负责提纲、开题报告、文献综述以及毕业论文的写作，并提供不限次数的修改服务。所代写MBA论文价格、代写MPA论文费 用、代写EMBA论文价钱都是最实惠的，欢迎咨询！
最新论文
最新加入代写论文写手
YM，机电教授，YMT，日本千叶博士，教授
海豚，英国留学管理博士学历
LB，经济管理博士英国交流
maomao，经济硕士管理博士
陈先生，湖南计算机博士，7年教育经验。硕士研究生导师。
BJX，上海交大计算机博士，发表40多篇核心学术论文，
电子计算机类博士，3人组合
LLBZY，5人，工程，园林，农业生态中科院博士，参与国家重点项目研究
浙大，管理硕士，英语专业硕士
y,男，法学硕士
中国XX大学，会计硕士，英语硕士，管理硕士
各一名
熊，浙江，管理学博士，经济学硕士，擅长管理，金融、宏观经济、区域经济
英语专业硕士，英语，翻译论文
11，硕士，自由撰稿，编辑，经济、法律、品牌
文，硕士，擅长企业管理，行政管理， MBA论文
兰大的硕士，西哲，社科
刘先生，擅长写作金属材料领域的专业论文
澳大利亚摩尔本皇家理工大学的MASTER
医学主治医师，某医学杂志编辑
剑，38，教育学硕士
某核心医学编辑
某中学杂志编辑
R，管理财会硕士，研究员
武汉工程博士，男，土木，结构，水电道路工程等
土木工程硕士，男，35岁，擅长工科土木工程，房建,园林,市政论文
左先生，武大MBA，擅长经济，管理，商业类论文
陈先生，大学本科副教授，英语专业硕士
陆先生，中科院基础医学研究生
杨先生，27岁， 武汉大学硕士，营销管理专业，武汉社科研究员，中国策划研究院协会会员，管理顾问公司总监。擅长经济管理、市场调查、行业研究报告。服务客户有中国银行，中银保险，香港铜锣湾百货等著名企业。
林先生,28，信息专业硕士，计算机研究室主任，国家高级电子商务培训讲师。
周先生，31，国内著名DVD品牌技术总监，重点高校讲师，期间指导学生获得全国电子大赛二等奖，指导老师二等奖。擅长电子类论文。
某艺术工作室，硕士学历，擅长现代艺术美术理论研究及创作。
刘先生，某著名医学院硕士研究生，某著名医学院博士研究生，专业为妇产科护理，以多产，高速，高质量著称。
kerry，北京某著名大学教师，擅长教育类论文。
首页 > 代写论文 > 计算机论文 >
浅析Apple Watch取证技术与方法
时间:2017-06-18
【摘要】 随着移动互联网技术的日益发展，移动智能终端已经能够代替计算机处理很多日常应用，而目前智能手表中最炙手可热的就是Apple Watch。本文首先对Apple Watch作了简要介绍，然后较详细的阐述了Apple Watch取证以及取证过程中应注意的问题。
【关键词】 Apple Watch 电子数据 手机取证 Iphone
一、关于Apple Watch
Apple Watch现状
苹果公司在2015年3月正式发布了智能手表Apple Watch，包括Apple Watch、Apple Watch Sport以及Apple Watch Edition三种版本。 Apple Watch采用Apple S1处理器，内置512MB RAM和8GB Flash存储，通过Wi-Fi和蓝牙与iPhone进行同步，与其同步的iPhone必须使用iOS 8.2及以上版本。
二、Apple Watch取证思路
目前，Apple Watch使用Watch OS 1.0系统，手表中所有App均来源于与之配对的iPhone手机，开发者可将自己的App进行Apple Watch适配并发布在App Store，在iOS安装后，可在iPhone手机上的Apple Watch应用中选择推送安装至Apple Watch，这是目前Apple Watch唯一的应用安装方式；Apple Watch系统的升级和还原也仅能通过配对的iPhone手机进行，现在市面发售的Apple Watch仅有的一个物理接口是未公开的调试接口，无法进行利用。
另一方面，Apple Watch应用程序的数据多数来源于iPhone手机上对应的程序，且这些程序的通信和数据存储都依赖于配对的iPhone手机（iMessage例外，Apple Watch上的iMessage服务可脱离iPhone独立连接Wi-Fi进行通信），Apple Watch内部存储主要用于保存手机同步的数据。
结合上述特点，我们可以初步确定对Apple Watch的取证思路：与多数智能可穿戴设备取证类似，对Apple Watch的取证工作实际上还是要基于对应的iPhone手机，而目前iPhone手机的取证依赖于iTunes备份进行，故此次研究也将主要利用iPhone的备份进行分析。
三、取证方法
1、将Apple Watch与iPhone手机进行配对，并安装支持的应用程序，本次测试选取的是Apple Watch 标准版42mm，使用运行iOS 8.3的iPhone 6进行配对。
2、使用iTunes为配对的iPhone进行备份，将备份文件导出。
3、使用取证软件对备份文件进行解析。需要注意的是，如果备份进行了加密，还应先进行解密操作。
四、取证结果
4.1 Apple Watch的基本信息
Apple Watch信息：所有人，版本，区域和语言信息：
（图1）
配对时间：使用NSDate存储，转换后需按照时区增加8小时，即2015年6月30日16：20：12。
Apple Watch的配对手机的版本，此处8.2.1指iOS 8.3.。
（图2）Apple Watch数据在iPhone备份中的存储位置。
（图3）Apple Watch序列号、UDID、Wi-Fi适配器MAC地址、蓝牙MAC地址及存储容量信息。
4.2 Apple Watch所同步的手机数据
通讯录和个人收藏联系人
Apple Watch数据文件夹中映射手机AddressBook数据库中的guid字段，但并不直接存储通讯录信息；Apple Watch按下按钮调出的个人收藏联系人也被同步到了手表之中：1、iPhone中所有App列表 ；2、Apple Watch中已安装的App列表 ；3、Apple Watch中同步的Passbook信息 ；4、Apple Watch中同步的邮件账户和邮件id。
4.3 Apple Watch App数据
目前市面上使用WatchKit开发的程序，在Apple Watch上安装后，配对的iPhone手机中均会生成独立的文件夹，并单独保存数据，除非程序额外定义存储位置。以微信为例，使用Apple Watch的用户在收到微信消息后，iPhone端保存数据并推送给Apple Watch，在Apple Watch对应的数据文件夹下也会保存所有Apple Watch上使用过的表情、语音信息和文本聊天记录，乃至所发送的位置信息。
五、后续研究
由于Apple Watch上的iMessage可脱离所配对的iPhone手机使用，说明iPhone中已认证的Wi-Fi网络鉴权信息也存储在Apple Watch上，猜测甚至部分keychain信息也被同步到Apple Watch，在有条件的情况下，可以通过Apple Watch提取Wi-Fi鉴权信息。
Apple Watch上的“信息”应用与iPhone手机上的“信息”进行同步，但就目前的研究来看并非实时同步，iPhone手机删除的部分信息仍存在于Apple Watch中，同时，存储在服务器的iMessage信息即使在iPhone删除后仍然保留在Apple Watch上或由苹果服务器推送至Apple Watch；如能实现针对Apple Watch的完整提取将可以找到较多手机中已被删除的有价值数据。
部分Apple Watch上安装的第三方App所保存的数据，在iPhone端删除后并不会在Apple Watch上同步删除，可以作为iPhone App数据删除恢复的来源。
参 考 文 献
[1]高峰；iPhone手机取证的应用研究[J]；警察技术；2011年03期
[2]秦海权；史丽娟；智能手机取证内容及流程分析[J]；警察技术；2014年05期
[3]彭建新；周元建；iOS设备取证技术研究[J]；中国人民公安大学学报（自然科学版）；2012年04期
[4]高建华；智能手机取证的应用研究[J]；计算机安全；2013年09期
TAG标签：
上一篇：论信息系统工程监理的三个控制
下一篇： 一种基于TDMA的可扩展网络模拟方法
