sehr gut. Kannst du noch mal checken, was darüber alles machbar ist mit dem Handy, ohne Eingabe der PIN? Kommt man auch ins Systemmenü?bergfreund schrieb:Ich konnte das jetzt auch für das iphone 5 verifizieren - anstelle des Bildschirms zum Eingeben der Tastatursperre wird sofort in den Bildschirm mit den Apps gesprungen.
Das ist tatsächlich etwas, an dem ich zu knabbern habe. Denn ausgerechnet von diesem 11. April liegt dem NFI-Report kein Logfile bei. Dabei wären hier alle Informationen über den einstündigen Betrieb äußerst aufschlussreich. Signal, Akkukapazität, Ladegerätanschluss usw. Aber es fehlt komplett.
Ja, alles ist gestattet - so als hätte man das iphone über die Tastatureingabe entsperrt.Doctective schrieb:Kannst du noch mal checken, was darüber alles machbar ist mit dem Handy, ohne Eingabe der PIN? Kommt man auch ins Systemmenü?
Vielen Dank. Es geht mir vor allem um die theoretische Möglichkeit, dass Kris eine Nachricht auf ihrem Handy hätte hinterlassen können. Demnach hätte sie das in divesen Apps tun können. Könntest du - wo du schon gerade dabei bist ;-) - bei Gelegenheit auch mal checken, was passiert, wenn jemand eine SMS schreibt, also ohne Netz. Kann er sie speichern? Wird sie automatisch gespeichert als Entwurf? Ich bin mir relativ sicher, dass Whatsapp 2014 die Möglichkeit, Nachrichten offline zu schreiben und zu speichern, noch nicht angeboten hat.
SIM-PIN ändern geht natürlich nur mit SIM-PIN.
Ja, es gibt diverse Möglichkeiten einen Editor zu benutzen und das Geschriebene zu speichern - habe das getestet:
Good work. Vielen Dank. Das ist eine wichtige Info, die bislang nicht ganz klar geworden ist und festgehalten werden sollte. Ich habe selbst kein altes Iphone zum Testen und kann nicht immer einen Experten beauftragen.
- Erinnerungen
- Notizen
Wird auch gespeichert wenn das Handy aus - und wieder angemacht wurde?
Ja, habe ich natürlich mit getestet.ringelnatz schrieb:Wird auch gespeichert wenn das Handy aus - und wieder angemacht wurde?
Also gibt es Aufzeichnungen die das Deaktivieren des Unlock Codes (was ja imo nur geht wenn man ihn eingibt) protokollieren? (nicht SIM PIN)
Na irgendein Log muss ja geben für diesen Tag, sonst wüsste man nicht das es eingeschalten wurde.
Das stimmt sicher. Ich habe tatsächlich in den letzten Tagen versucht mich in solche IT-Foren einzulesen bzw. anzumelden um dann Fragen zu fragen - habe es dann aufgegeben, gefühlt >95% behandeln die sogenannten (dann relativ einfachen) crash-Logs, was aber in unserem Fall nicht weiterhilft.behind_eyes schrieb:Ich glaube es gibt auf der ganzen Welt nur ne Handvoll Leute die verstehen wie man iPhone 4 logs extrahiert, manipuliert und (das wohl schwierigste) sie wieder implementiert ohne das es forensische Spuren dafür gibt.
There is no indication in the forensic analysis that there are signs of manipulation, however it was not specifically looked for.Quelle: s.o.
Mittwoch morgens, 2. April:
Anschließend wird die Systemsteuerung geöffnet und eine Funktion aktiviert, die es fortan ermöglicht, über ein Bedienfeld durch Wischen auf das Kontrollzentrum und damit auf System und Apps zuzugreifen, ohne dass der Entsperrcode eingegeben werden muss. Das Betriebssystem erstellt von dieser Aktion einen automatischen Screenshot, auf dem die Konfigurationsanzeige des Bedienfeldes zu sehen ist.Quelle: Hardinghaus/Nenner: Verschollen in Panama, 2024, S. 132.
da bin ich mir sicher. Der Log befindet sich nur nicht im Bericht.
Tatsächlich habe ich noch nichts von manipulierten Logs gelesen. Es geht in der Regel um Fotomanipulationen und EXIF-Data.
Matt konnte selbst keine Daten analysieren. Er fasst nur den forensischen Bericht zusammen. Dieser führt Unregelmäigkeiten und Auffälligkeiten auf, interpretiert jedoch an keiner Stelle. Auch bei anderen Themen nicht. Aufgabe des NFI war es Daten zu liefern, ein eigener Ermittlungsauftrag lag nicht vor.
Nein. Matt zitiert den NFI-Bericht. Er selbst hatte keinen Zugang zu den Rohdaten.
Ich bin gespannt, was da raus kommt. Die Haare auf dem Finger, so es einer ist, machen mich ein wenig nervös. Und es stellt sich die Frage, warum der Finger so oft zu sehen ist. Damit sollte klar sein, dass es nicht daraum gehen konnte, etwas zu fotografieren oder festzuhalten. Sonst hätte man die Kamera wohl vernünftig gehalten. Was meines Erachtens noch sehr heraussticht, ist die Tatsache, dass die Fotos, auf denen wir etwas erkennen, nicht vom Fingerumriss betroffen sind, im Gegenteil, sogar scharf gestellt erscheinen und von ganz anderer Qualität sind als der Rest. Ich meine Hinterkopf, SOS-Reflektor und Zweig mit Tüten. Sie passen auch von der Nummerierung her meines Erachtens überhaupt nicht in die Reihenfolge.cyclic schrieb:Da ich auch die "Aura" bisher nur mit dem Handy repliziert bekomme, denke ich momentan eher in die Richtung, dass zumindest dieses Foto überhaupt nicht mit der Canon gemacht wurde. Ist aber nur eine Arbeitshypothese.
Diese Sicherheitslücke ist übrigens hier beschrieben:
Ja. Auch das ist sehr interessant. Ich habe auch schon überlegt, ob eine dritte Person die Notrufe nicht getätigt hat, um tatsächlich einen abzusetzen, sondern Zugriff auf das Handy zu bekommen. Kriege ich aber noch nicht so ganz in den Zusammenhang. Aber es erscheint mir so, als habe ab dem 2. April jemand das Handy ganz gezielt und geschult bedient. Ich glaube nicht, dass Kris und Lisanne das waren. Die Aktionen passen einfach vorne und hinten nicht zu zwei Mädchen, die sich in Gefahr befinden.
Da gibt es mit Sicherheit sehr viel mehr Leute, die das können.
Ich glaube es gibt auf der ganzen Welt nur ne Handvoll Leute die verstehen wie man iPhone 4 logs extrahiert, manipuliert und (das wohl schwierigste) sie wieder implementiert ohne das es forensische Spuren dafür gibt.
Und das stelle ich mir prinzipiell einfach vor, aber eben unter den Vorzeichen einer forensichen Belastbarkeit sehr sehr schwer.
Ganz so einfach ist es nicht:
March 19, 2013Quelle: Wikipedia: IOS 6
Fixes a bug that allowed a passcode lock screen bypass to access the Phone app.
Wäre wohl ein ganz geeignetes Unterscheidungskriterium. So viele mit solchen Haaren wird es nicht geben (ich starre seit Tagen allen Kollegen auf die Pfoten und konnte bislang nichts Vergleichbares finden).
Bei den anderen erkennt man natürlich gar nichts. Ich gehe aber auch da von Fingern aus. In verschiedenen Positionen gerät immer wieder ein Finger vor die Linse. Halte ich für schwierig bei der Canon, umso mehr je häufiger das passiert. Beim Handy wie gesagt easy, wenn es eh nicht auf die Bilder ankommt.
Sehr guter Punkt. SOS und Tüten haben zwar Überlappungen mit anderen Fotos, aber auffallend wenige. Das Haarfoto lässt sich in keinerlei räumlichen Bezug zu den anderen Bildern setzen. Ich finde das auch auffällig, insbesondere in Kombination mit den anderen Merkwürdigkeiten rund um die Nachtfotos (saubere, eher trocken wirkende Haare, exakt 100 Fotos, einziges fehlendes Bild genau vor dem ersten Nachtfoto). Wie sonst auch, kein einzelnes dieser Dinge beweist irgendwas, aber in der Häufung wirkt es für mich immer noch wie ein (zu) penibel ausgeführter Auftrag, 100 Fotos zu machen, mit A, B und C.
