فك تشفير ملاحظات Apple Notes المقفلة على iOS 16.X

كيفية فك تشفير ملاحظات Apple المقفلة على iOS 16.x

فك تشفير ملاحظات Apple Notes المحمية على نظام iOS 16 باستخدام سير عمل جنائي مفصّل خطوة بخطوة باستخدام أدوات مفتوحة المصدر. يرشد هذا الدليل المحققين الرقميين إلى تقنيات العالم الحقيقي لاستعادة محتوى الملاحظات المشفرة - حتى عندما تقصر الأدوات التجارية حتى عندما تكون الأدوات التجارية قاصرة.

• - استخراج البيانات الوصفية الرئيسية من NoteStore.sqlite وتحديد الإدخالات المقفلة
• - اختراق كلمات مرور الملاحظات التي يحددها المستخدم باستخدام هاش كات
• - اشتقاق مفاتيح AES وفك غلافها باستخدام بايثون أو سايبر شيف
• - فك تشفير BLOB وفك ضغطه لاستعادة النص الأصلي للنص العادي
• - استكشاف هياكل بيانات GZIP و Protobuf في ملاحظات Apple المشفرة

صُممت هذه الطريقة للمتخصصين في الطب الشرعي للأجهزة المحمولة ومحللي المختبرات والمحققين الذين يتعاملون مع بيانات التطبيقات المشفرة على أجهزة Apple. ستستخدم أدوات مثل

• - متصفح قاعدة البيانات ل SQLite - لتحديد موقع حقول التشفير واستخراجها
• - سايبر شيف - لاشتقاق المفاتيح، وفك تغليف AES، وفك التشفير
• - نصوص بايثون النصية - لأتمتة العمليات الرئيسية (متاح على GitHub)

ملاحظة: تنطبق هذه الطريقة على نظام iOS 16.x فقط. قامت Apple بتغيير تشفير Notes بشكل كبير في نظامي iOS 17 و18.

ما أهمية ذلك

غالبًا ما تحتوي ملاحظات Apple المقفلة على أدلة رئيسية. على عكس تحليل الأداة الافتراضي، يساعدك هذا الأسلوب في تحليل الأداة الافتراضية:

• - التحقق من صحة النتائج يدوياً
• - هيكل تشفير المستندات للإبلاغ أو المحكمة
• - العمل حول قيود أدوات الطب الشرعي القياسية

الموارد والنصوص

Notes_to_hashcat.py
get_kek.py
فك الغلاف.py

سواء كنت تقوم بكتابة التقارير أو التحضير لعمليات مكافحة الجرائم الإلكترونية، فإن هذا الدليل يزودك بسير العمل التقني للتعمق أكثر في ملاحظات Apple Notes المشفرة. لمستشاري الطب الشرعي والمحترفين الذين يطالبون بالتحكم في كل بايت من الأدلة.