iOS 8潛在的取證問題

Apple於今天正式發佈了iOS 8推送升級

大概琢磨了一下：

1. 能夠肯定，iOS 7中存在的File relay等所謂後門服務已經被修正，目前Oxygen和咱們採用這種服務提取的功能將再也不適用於iOS 8.

2. iOS 8中的iMessage支持發送語音消息，默認狀況下用戶若是不選擇保留，語音消息將在首次聽取後的兩分鐘自動刪除，鑑於iOS的用戶基數，這種自帶的「閱後即焚」對於取證人員來說絕對不是一個好消息。

3. 本地權限進行了一些調整，對於涉及用戶隱私的鑑權信息，部分再也不存儲，一樣，bad news.

4. iOS 8對於不少服務都限制在了USB Only，即僅能經過USB，好比AFC，再也不支持經過WiFi方式訪問，進一步提高了安全性，不過還好對取證影響不大。

To be continue.