Bảo vệ dữ liệu iOS hoạt động như thế nào

Question

Tôi có câu hỏi nhanh:

Tôi đã tải xuống ứng dụng iOS sử dụng lớp NSFileProtectionComplete để bảo vệ tệp sqlite chứa thông tin nhạy cảm.

Theo tài liệu bảo mật iOS (http://images.apple.com/ipad/business/docs/iOS_Security_May12.pdf), khi thiết bị (iPhone/iPad) được ghép nối với máy tính xách tay, máy tính xách tay có được keybag ký quỹ từ thiết bị di động. Keybag chứa tất cả các khóa lớp cần thiết để giải mã thông tin trên thiết bị.

Tuy nhiên, tôi nhận thấy rằng khi tôi ghép nối thiết bị với máy tính xách tay và sử dụng iExplorer để duyệt hệ thống tệp, tệp sqlite chỉ khả dụng khi thiết bị được mở khóa. Khi điện thoại bị khóa (vẫn được ghép nối), tệp không thể đọc được. Các tập tin không sử dụng NSFileProtectionComplete có thể được xem trong khi thiết bị bị khóa.

Nếu keybag ký quỹ chứa tất cả các khóa lớp để giải mã thông tin, tại sao tôi phải mở khóa thiết bị để truy cập thông qua iExplorer?

Tôi đang sử dụng iOS 6.0 trên iPad3 và sử dụng công cụ ios-dataprotection (https://github.com/ciso/ios-dataprotection) để xác định lớp bảo vệ dữ liệu được sử dụng bởi các tệp.

ứng dụng iOS: AccountVault
File: PointMinder.sqlite

Bất kỳ trợ giúp sẽ được đánh giá cao.

Cảm ơn.

Answer 1

Từ tập tin tài liệu bạn đã liên kết:

Complete Protection (NSFileProtectionComplete): Chìa khóa lớp là bảo vệ với một chìa khóa từ mật mã người dùng và thiết bị UID. Ngay sau khi người dùng khóa thiết bị (10 giây, nếu cài đặt Yêu cầu Mật khẩu ngay lập tức), khóa lớp đã giải mã bị loại bỏ , khiến tất cả dữ liệu trong lớp này không thể truy cập được cho đến khi người dùng nhập lại mật mã.

Vì vậy, thiết bị sẽ được mở khóa nếu bạn muốn truy cập các tệp đó. Đó là cách Apple thực hiện nó.

Edit: Tìm thấy trong "Hacking và đảm bảo iOS Ứng dụng": Phím lớp

Protection là bậc thầy khóa mã hóa sử dụng để mở khóa tập tin dựa trên chính sách truy cập của họ. Lớp bảo vệ là cơ chế mã hóa được sử dụng để thực thi chính sách truy cập của tệp.

Một số tệp quan trọng đến nỗi hệ điều hành chỉ có thể giải mã chúng khi giao diện người dùng của thiết bị được mở khóa. Các khóa mã hóa của các tệp này được bao bọc bằng khóa lớp chỉ khả dụng sau khi người dùng đã nhập mật mã của mình. Khi thiết bị khóa lại, khóa sẽ bị xóa khỏi bộ nhớ, làm cho các tệp không khả dụng trở lại.

Khóa chính lớp bảo vệ được lưu trữ trong một ký quỹ được gọi là túi khóa. Túi khóa có chứa các khóa chính lớp bảo vệ được mã hóa cũng như các khóa khác cho tệp hệ thống trên thiết bị.Khóa hệ thống được mã hóa bằng cách sử dụng một khóa mã hóa khác có tên BAGI, cũng được lưu trữ trong kho lưu trữ có hiệu lực của NAND. Bất cứ khi nào người dùng xác thực để đáp ứng một chính sách bảo vệ cụ thể, các khóa mã hóa trong keybag có thể được giải mã.

Vì vậy, các khóa cho tệp đó được chuyển, nhưng được mã hóa. Khi bạn nhập mật mã, hệ điều hành giải mã khóa đó và sau đó nó có thể được sử dụng để giải mã các tệp được bảo vệ bằng khóa đó.

Answer 2

Điều này chỉ làm việc cho tôi đối với cơ sở dữ liệu SQLite trong ứng dụng của tôi, không phải cho các tài nguyên khác của tôi như tôi đã hy vọng. NHƯNG, tôi đã gặp vấn đề tương tự vẫn có thể truy cập cơ sở dữ liệu sau khi khóa thiết bị và đợi vài phút với iExplore vẫn mở và thiết bị vẫn được kết nối. Nếu tôi ngắt kết nối iPad và kết nối lại ngay, iExplore buộc phải làm mới tôi đoán và sau đó tôi KHÔNG thể truy cập cơ sở dữ liệu. Vì vậy, không chắc chắn nếu nó chỉ có thông tin cơ sở dữ liệu 'không được mã hóa' cũ trong bộ nhớ hoặc những gì.