消去ソフト利用後のデータ解析結果について

更新日:2017/05/14

消去ソフト利用後のデータ解析結果について

お客様より『消去後に残留データが検出される事がないか?』を調査をして欲しいとのご要望を頂いておりました。そこで、データ復旧を専門に行っている株式会社データサルベージ社・その他データ解析の企業へ依頼を行った結果をお伝えさせて頂きます。

結果

今回の解析作業において、消去ソフト利用後のiOSデバイスからは個人を特定出来ると思われる有用なデータ(文字列)は検出されませんでした。

調査解析・方法

  • 論理解析
  • 物理処置解析(チップオフリカバリ)

調査方法

論理解析の場合

  1. ダミーデータ(電話帳、写真、SNS関連データ)を調査用デバイスに同期
  2. MASAMUNE Erasure のiOS端末のデフォルト消去方式 iOS Apple Erasureにて消去
  3. データ復旧ソフトを利用し、データが検出されたかの解析調査

物理処置解析の場合

  1. ダミーデータ(電話帳、写真、SNS関連データ)を調査用デバイスに同期
  2. MASAMUNE Erasure のiOS端末のデフォルト消去方式 iOS Apple Erasureにて消去
  3. iOSデバイスを解体し内部ストレージチップを取り外しての解析調査

論理調査で利用したソフト

  • コンシューマ向け データ復旧ソフト 3社
  • 捜査機関向けデジタル・フォレンジックソフト 1社

物理調査で利用したハード

  • 海外製Flash用 データリカバリ装置

調査実施期間

2017年2月6日~4月26日

以下 調査対象ハードウェアの一覧

iPhone

iPhone 3G

iOS 4.2.1

MB500 MB489

iPhone 3GS

iOS 6.1.6

MC133 MC604 MC603 MC132 MC132 MC131 MC131 MC131

iPhone 4 GSM

iOS 7.1.2

MC605 MD239 MD246 MC603 MC605 MC604 MC603

iPhone 4S

iOS 9.3.5

MD240 MD297 MD300 MD242 MD258 MD236 MD243 MD235 MD261

iPhone 5 A1429

iOS 10.3.1

ME041 ME336 ME333 ND105 ME039 MD298 ME040 MD299ND299 MD663 ND298 ND210 MD662 ND662 ME042 ND663 ME043

iPhone 5s A1433/A1453

iOS 10.3.1

NE336 MF151 MF149 ME334 ME340 NE333 ME337 ME332 ME335 NE334 NE332 ME338 ME339 NE339 NE338 NE337

iPhone 5s A1456/A1532

iOS 10.3.1

MF153 MG4J2 MG482 ME542 ME545 ME541 ME543 ME544 NE541 NE543 MF150 NF153 NE542

iPhone 6

iOS 10.3.1

NG472 MGAJ2 MGAA2 MG4H2 MG472 NG482 MG4F2 NG4C2 MG492 NG492 NG4F2 MG4E2 MG4A2 MG6C2 NG4H2 3A018 MG4C2 NG4A2 NG4J2 NG4E2 MG6A2 MG692

iPhone 6 Plus

iOS 10.3.1

MGAH2 MKQQ2 MKQM2 MGAF2 NGAA2 MGAK2 NGAJ2 MGA92 NGAC2 NGAF2 MGA82 NGAH2 NGAE2 MGAC2 NGAK2 NGA92 NGA82 MGAE2

iPhone 6s

iOS 10.3.1

MKQN2 MKUE2 FKU62 MKQL2 NKQW2 MKQP2 MKQR2 NKQJ2 MKQJ2 NKQN2 MKQK2 MKQT2 MKQV2 MKQW2 NKQR2 FKQP2 NKQK2

iPhone 6s Plus

iOS 10.3.1

MKUF2 MNCM2 MNCE2 MKU92 MKU82 MKUG2 MKU52 MKU62

iPhone 7

iOS 10.3.1

MNCN2 MPR22 MNRA2 MNCF2 MNCG2 MNCJ2 MNCK2 MPRX2 NNCE2 MNCP2 NNCN2 MNCU2 MNCV2 MNCQ2

iPhone 7 Plus

iOS 10.3.1

MN6K2 MLLP2 MLXP2 MNR92 MNRC2 MPRE2 MNRD2 MN6Q2 MN6L2 MN6J2 MN6F2

iPhone SE

iOS 10.3.1

MLLN2 MD329 FC705 MLXQ2 MLM72 MLXM2 NLXP2 MLM62 NLM62

iPad

iPad

iOS 5.1.1

MC497 MC979 MC496

iPad 2 Wi-Fi, revised

iOS 9.3.5

MC769 MC983 MC775

iPad 2 GSM

iOS 9.3.5

MC982 MC979 MC770

iPad 2 Wi-Fi

iOS 9.3.5

MC769 MD794 MD791 MC916 MC981 MC980

iPad 3rd gen, Wi-Fi

iOS 9.3.5

MD330 MD371 MD366 MD328 MC705 MC706

iPad 3rd gen, Wi-Fi+LTE AT&T

iOS 9.3.5

MD369 MD522 ME407 MD368

iPad 4th gen, A1460

iOS 10.3.1

MD527 MD515 MD511

iPad 4th gen, Wi-Fi

iOS 10.3.1

MD513 MB293 MB292 MD514 MD510

iPad Air Wi-Fi+LTE

iOS 10.3.1

MD792 ME906 ME898 MD793 MD795 ME988

iPad Air Wi-Fi

iOS 10.3.1

MD790 MGGX2 MH1C2 MD789 FD788 MD786 MD788

iPad Air 2 Wi-Fi+LTE

iOS 10.3.1

MGHX2 MGLW2 MGTX2 MH172 MH1G2 MNVR2 MGHY2 MGH72 MGWL2

iPad Air 2 Wi-Fi

iOS 10.3.1

MH0W2 MD530 MD531 MGL12 NGKL2 MH182 MGKL2 MH1J2

iPad mini

iPad mini Wi-Fi

iOS 9.3.5

MD533 MD543 MD541 MF432 MD528 MD529 FD532 MD532 FD528

iPad mini A1455

iOS 9.3.5

MD544 ME800 ME824 MD540

iPad mini 2 Wi-Fi+LTE

iOS 10.3.1

ME814 ME279 ME281 ME820 ME836

iPad mini 2 Wi-Fi

iOS 10.3.1

ME280 MGYR2 MGHW2 ME276 ME277

iPad mini 3 A1600

iOS 10.3.1

MGYN2 MGYE2 MGNR2 NGYR2 MGJ12 MGYU2 MGHV2

iPad mini 3 Wi-Fi

iOS 10.3.1

MGYK2 NNWG2 MK702 MGNV2

iPad mini 4 Wi-Fi+LTE

iOS 10.3.1

MNWF2 MK6L2 MK9P2 MK752 MNWG2 MK712

iPad mini 4 Wi-Fi

iOS 10.3.1

MK9Q2 MLQ62 MLPW2 MK9G2 MK6J2 MK6K2

iPad Pro

iPad Pro 9.7

iOS 10.3.1

MLQ42 MLMP2 MLMN2

iPad Pro 9.7

iOS 10.3.1

MLMX2 ML2I2 ML2J2 MLN02 MM172 MLMY2 MLMQ2 MM192

iPad Pro Wi-Fi+LTE

iOS 10.3.1

ML2K2 ML0H2 ML0N2

iPad Pro Wi-Fi

iOS 10.3.1

ML0U2 MPG42

iPod touch

iPod touch 4th gen

iOS 6.1.6

NE178 ME643 MD717

iPod touch 5th gen

iOS 9.3.5

MD721 MKHV2 MKH62 MGG52 MD714 MD723 MD749 MC903 MD720

iPod touch 6th gen

iOS 10.3.1

MKGX2 MKJ02 MKH22 MKHT2

以上

最後に

当ソフトでは引き続き調査解析作業を定期的に行う様に努めております。引き続きMASAMUNE Erasureをよろしくお願いいたします。