Décrypter les Apple Notes verrouillées sous iOS 16.X

Comment décrypter les Apple Notes verrouillées sur iOS 16.x

Déverrouillez les Apple Notes protégées sous iOS 16 grâce à un flux de travail pas à pas de qualité médico-légale utilisant des outils open-source. Ce guide présente aux enquêteurs numériques des techniques concrètes pour récupérer le contenu crypté des notes, même lorsque les outils commerciaux ne suffisent pas. même lorsque les outils commerciaux ne suffisent pas.

• - Extraire des métadonnées clés de NoteStore.sqlite et identifier les entrées verrouillées
• - Craquer les mots de passe des notes définies par l'utilisateur en utilisant Hashcat
• - Dériver et décapsuler les clés AES avec Python ou CyberChef
• - Décryptage et décompression du BLOB pour récupérer la note en clair originale
• - Explorer les structures de données GZIP et Protobuf dans des Apple Notes cryptées

Cette méthode est conçue pour les professionnels de la police scientifique mobile, les analystes de laboratoire et les enquêteurs qui traitent des données d'applications cryptées sur les appareils Apple. Vous utiliserez des outils tels que :

• - DB Browser pour SQLite - pour localiser et extraire les champs cryptographiques
• - CyberChef - pour la dérivation des clés, le déballage AES et le décodage
• - Scripts Python - pour automatiser les opérations clés (disponible sur GitHub)

Remarque : Cette méthode ne s'applique qu'à iOS 16.x. Apple a considérablement modifié le cryptage de Notes dans iOS 17 et 18.

Pourquoi c'est important

Les notes Apple verrouillées contiennent souvent des éléments de preuve importants. Contrairement à l'analyse de l'outil par défaut, cette approche vous aide :

• - Validation manuelle des résultats
• - Structure cryptographique d'un document pour un rapport ou un tribunal
• - Contourner les limites des outils médico-légaux standard

Ressources et scripts

notes_to_hashcat.py
get_kek.py
unwrap.py

Qu'il s'agisse de rédiger des rapports ou de se préparer à une enquête criminelle, ce guide vous fournit les flux de travail techniques qui vous permettront d'approfondir vos recherches dans les notes chiffrées d'Apple. Pour les consultants et les professionnels de la police scientifique qui exigent de contrôler chaque octet de preuve.