Сиротина А. С.

С момента выхода первого смартфона iPhone в 2007 году мобильные устройства под управлением операционной системы IOS стали одними из самых используемых устройств в мире. Именно поэтому зачастую расследование пpавонарушения начинается с изучения данных, хранящихся на этих устройствах. Смартфоны и планшеты компании «Apple» становятся более безопасными с каждым поколением. Так, с выходом операционной системы iOS 8, доступной даже для достаточно старых устройств, в компании «Apple» полностью пересмотрели механизм шифрования данных, который теперь предусматривает криминалистическое извлечение данных только на логическом и уровне файловой системы и автоматическое удаление информации при десяти неверных попыток ввода пароля от заблокированного экрана устройства. В статье исследуется извлечение данных из мобильного устройства iPhone 5S наиболее популярными аппаратно-программными комплексами в области криминалистики. Исследование состоит из снятия дампа мобильного устройства iPhone 5S средствами компаний Cellebrite и Мобильный криминалист, анализа полученных и «распознанных» данных средствами компаний Cellebrite, Мобильный криминалист и Magnet. Результаты исследования представлены в статье в табличном виде. При проведении исследования использовались платные лицензионные версии программы «UFED Physical Analyzer 5», «Мобильный криминалист версии - Детектив» и бесплатная программа «Magnet Internet Evidence Finder», на которую распространялась лицензия в течении тридцати дней.