草莓取证三大挑战—挑战三：理解软件加密和硬件加密的区别弘德网

挑战NO.3

理解软件SSL和接口SSL的差别

以前在2017年前后，新产品电子计算机系统会仍使用软件SSL模式保障用户统计数据。当软件SSL被攻破，所有的统计数据都会暴露出在外。软件SSL的唯一保障就是恢复秘钥或用户的系统会列入私钥。

当T2和M1芯片面世后，破解并访问统计数据就需要额外的接口讯息。核查医务人员必需原始的T2和M1系统会讯息来解密SSL统计数据，而不能使用其他系统会来解密统计数据，同时T2和M1芯片只能被移除，也就意味着即便已知了恢复秘钥和私钥，也需要在原始电子计算机上操作才能实现解密。新产品公司从2020年开始年初推出M1芯片，此后核查医务人员都要确保必需在当晚对新产品电子计算机进行时核查。

技术细节：

尝试给与管理者私钥。管理者私钥有几率通过线程统计数据进行时恢复。所以当晚核查中对于开机状态下的电子计算机线程的给与至关重要。一旦通过线程找到私钥，就可以针对非T2SSL的新产品电子计算机进行时镜像以及核查分析。

如何给与线程统计数据

核查医务人员一定要确保当晚勘查中线程分离出作为必需执行的文书工作。新产品电子计算机的线程则会运行1.5倍压缩，所以实际核查的统计数据量可能要比看来更大。线程统计数据分析可以帮助给与管理者银行帐户私钥或FileVault私钥，帮助核查医务人员进行时进一步的分析。