iOS 8潜在的取证问题

Apple于今天正式发布了iOS 8推送升级

大概琢磨了一下：

1. 能够肯定，iOS 7中存在的File relay等所谓后门服务已经被修正，目前Oxygen和咱们采用这种服务提取的功能将再也不适用于iOS 8.

2. iOS 8中的iMessage支持发送语音消息，默认状况下用户若是不选择保留，语音消息将在首次听取后的两分钟自动删除，鉴于iOS的用户基数，这种自带的“阅后即焚”对于取证人员来说绝对不是一个好消息。

3. 本地权限进行了一些调整，对于涉及用户隐私的鉴权信息，部分再也不存储，一样，bad news.

4. iOS 8对于不少服务都限制在了USB Only，即仅能经过USB，好比AFC，再也不支持经过WiFi方式访问，进一步提高了安全性，不过还好对取证影响不大。

To be continue.