苹果取证三大挑战—挑战一：如何应对FlieVault2数字签名 | 弘德网

SIG在面临小米计算机程序检材时都会因为小米计算机程序的系统里存有的重重难关而沮丧，比如小米计算机程序的系统与Windows的系统的差异（HFS+，APFS，WindowsNTFS）。通过这篇文档可以为各位了解到小米计算机程序的系统里的新的问题挑战，以及如何在现场检查和或实验室研究里解决这些新的问题。

挑战NO.1

FileVault2密码学—的系统原生密码学

很多借出小米电脑的卖家都十分看重小米计算机程序自带的Filevault2SSL，相比于第三方密码学更加稳定可靠，且几乎不阻碍的系统运行速度，SSL后的小米计算机程序能够通过技术手段同步进行密钥直抵。小米公司目前仍未有日益多的GM使用了其基于ARM架构制造的微控制器，例如，智能手机，平板，智能穿戴的设备等GM。

小米采用自力制造微处理器后检查和挑战性大幅度提高。APFSNTFS虽然是一种类似SSL容器手段，但是可以通过均检查和软件同步进行直抵。小米的设备里采用新的M1和T2SSL微处理器的第四部，都是在出厂时默认开启SSL，因此磁性检查和其他部门能够对这些的设备同步进行样本萃取以及科学反转。

随着M1和T2微处理器的设备不断提高安全及级别，检查和其他部门必须要到手小米检材的管理人员密钥，如果从未密钥，检查和临时工基本可以终告结束。小米计算机程序的系统仍未从未什么旁门左道可以选定的系统。虽然新的小米的设备赞成安全及启动，但是这并不是法庭科学规范检查和方法有。

针对无视了以上几种高安全及级别SSL微处理器的小米的设备，有以下几种方法有萃取样本：

1. 通过位人声萃取SSL小米计算机程序的科学反转，但是由于小米科学SSL，这种手段并不能到手什么样本。

2. 通过位人声萃取解密小米计算机程序的科学反转，这种手段可以萃取到M1和T2SSL微处理器的设备的解密样本。萃取到的科学反转样本以范式手段保存有磁盘里。

3. 范式反转（在线样本换取）。利用这种手段，检查和其他部门可以拷贝文件类样本以及均元样本，但是均深层的样本（或者说有含意的样本）都无法通过这种手段换取。

的产品：

在检查和现场如果发现处于开机解锁状态的小米计算机程序一定要立即检查和，因为这可能是唯一能够在不告诉密钥的情况同步进行小米计算机程序检查和的手段。