Был ли iPhone частично непригоден для использования из-за попадания воды или влаги? Был ли сенсорный экран частично неисправен? Вышла ли из строя подсветка? Или аппаратные кнопки?Скорее всего, нет. Хотя iPhone не является водонепроницаемым, он рассчитан на работу при влажности до 95%. Все элементы ввода (пролистывания, кнопки, клавиатурные панели, клавиатура) работали быстро и без ошибок. При проблеме с ложными срабатываниями ввод двух 4-значных кодов (пароль, последний раз введенный 6 апреля, и PIN-код SIM-карты) или плавное использование устройства практически невозможно.
Более того, клавиатуру можно переместить в три разных области экрана, повернув телефон в альбомную ориентацию. Также доступны различные функции специальных возможностей, такие как масштабирование и Assistive Touch, которые позволяют альтернативно управлять устройством или перемещать и увеличивать элементы ввода в любом месте экрана, включая те, которые необходимы для ввода PIN-кода SIM-карты. В случае отказа подсветки в темных помещениях можно использовать VoiceOver. Все системные настройки можно прокрутить в любую часть экрана. Экстренные вызовы можно совершать с помощью двух разных раскладок клавиатуры. Вызовы также можно инициировать через голосового помощника (базовая версия Siri), который включен по умолчанию.
Дело не в необходимости знать все эти функции. Дело в том, чтобы, если у вас возникла проблема, попытаться решить её через настройки. И чтобы оставались следы этих попыток.
В июне была обнаружена умеренно вздутая батарея. Но были ли уже проблемы с батареей или падение напряжения в апреле, которые могли привести к неожиданному выключению iPhone — например, в дни с очень коротким временем автономной работы?Вероятнее всего, нет. Крис использовал относительно новый iPhone 4 Rev. A, модель, выпущенную спустя годы после первоначального запуска. Основная проблема с частично неисправной батареей обычно заключается в падении напряжения под нагрузкой — например, при запуске приложения. iPhone может по-прежнему показывать 40% заряда батареи, но напряжение уже могло упасть ниже минимального уровня. Некоторые сведения о состоянии батареи можно также получить из журналов ее работы, которые помогают определить, находится ли она в исправном состоянии или уже демонстрирует признаки износа или неисправности.
iPhone Криса (3 апреля, 16:00):
Емкость: 89% исправна, примерно 1 год (~250 циклов)
Напряжение: 3,75 В - соответствует 39% заряда, технически исправно
Батарея была в относительно хорошем состоянии. Никаких отклонений. Нет признаков повреждения элементов или падения напряжения. Батарея работала нормально и не была неисправна. На самом деле, эти показатели были значительно лучше, чем у двух моих батарей iPhone 4. Также есть отчеты о сбоях системы, такие как «Низкое напряжение», «Сбой питания» и «Паника ядра». Они запускаются при внезапных выключениях и обычно генерируются при следующей перезагрузке, в то время как контролируемые автоматические выключения (например, «Низкий заряд батареи») позволяют iOS немедленно зарегистрировать событие.
Тем временем я провел несколько тестов батареи - в частности, отключил закрепленную и прикрученную батарею от системы, как в выключенном состоянии iPhone, так и в режиме ожидания или активного режима. Отключения всего на одну секунду достаточно. Во всех случаях iPhone перезагружался, отображая дату 1 января 1970 года, 1:00 утра. Время отображается как 1:00 утра, потому что информация о часовом поясе сохраняется в NAND-памяти, а 1 января — это стандартное время (не летнее). Это также подтверждает, что iPhone не мог внезапно выключиться из-за неисправной батареи или падения напряжения — в таких случаях произошла бы подобная перезагрузка.
Был ли iPhone в июне настолько поврежден водой, коррозией и т. д., что NAND-память можно было прочитать только путем извлечения чипа?Нет. iPhone 4 использует аппаратное шифрование, аналогичное по концепции BitLocker в Windows. Вы можете физически извлечь чип NAND и прочитать его необработанное содержимое, но без работающего оригинального устройства вы не сможете расшифровать данные — ключ UID встроен в SoC A4 и не извлекается, поэтому содержимое NAND по сути нечитаемо само по себе.
Было ли возможно вернуться через Mirador с включенными телефонами, несмотря на наличие там покрытия? Были ли доступны какие-либо записи о регистрации в сети? Когда iPhone находится в режиме ожидания, он не сразу регистрирует наличие сигнала сети. Для пробуждения iOS 7 и регистрации соединения может потребоваться до часа. До этого момента подсистема базовой полосы (собственный процессор, работающий под управлением собственной ОС) управляет связью с базовой станцией, в то время как основная система остается неактивной, экономя заряд батареи — при этом телефон остается доступным. Мобильные операторы регистрируют данные только при наличии активного соединения (звонок, SMS или мобильные данные). Данные оператора сети (например, идентификатор сотовой сети / данные регистрации базовой станции) часто хранятся временно и удаляются через несколько часов или дней. Для полицейских расследований доступ к этим данным возможен, но они могут быть недоступны задним числом, если запрос сделан слишком поздно. После этого могут остаться только приблизительные данные о последнем районе местоположения (который охватывает несколько базовых станций) или MSC (который охватывает несколько районов), чего недостаточно для определения точного местоположения.
Возврат через Мирадор мог произойти до 17:52 (когда телефоны находились в режиме ожидания) без явных доказательств или подробных данных от базовых станций. Однако для 1 апреля должны были быть доступны приблизительные данные, такие как LA = Бокете и MSC = Чирики (временная метка: последнее соединение), что исключает возврат с включенными мобильными телефонами.
Могли ли женщины быть обнаружены путем увеличения мощности передачи ближайших базовых станций или с помощью IMSI-перехватчика (Dirtbox)?Вероятнее всего, нет, по крайней мере, после утра 3 апреля. Увеличение мощности передачи ближайших базовых станций не было бы эффективным, поскольку важна не дальность действия вышки, а способность телефона к подключению. С 5 апреля PIN-код SIM-карты не вводился. В режиме полевых испытаний iPhone (*3001#12345#*) можно наблюдать, как iPhone пассивно принимает широковещательные сигналы и воздерживается от инициирования активной связи или поиска базовых станций, если только это не вызвано экстренным вызовом или вводом PIN-кода SIM-карты. В таких случаях он отправляет запрос на подключение; базовая станция (или IMSI-перехватчик) отправляет запрос на аутентификацию, и iPhone отвечает своим IMSI, TMSI или IMEI. В этих условиях также возможны «скрытые SMS».
IMSI-перехватчик, установленный на вертолете, может временно выступать в качестве мобильной сети для обнаружения и отслеживания телефонов. Вероятно, iPhone находился в режиме «Поиск... » всего несколько секунд, прежде чем выключиться. В течение некоторых сеансов телефон мог кратковременно передавать сигнал, который затем мог быть обнаружен IMSI-перехватчиком. Однако за такой короткий промежуток времени вертолет должен был находиться в непосредственной близости от устройства. Эти короткие периоды включения значительно ограничили бы эффективное отслеживание местоположения — и, вероятно, полностью исключили бы его. Уровень заряда батареи 3 апреля был бы достаточен для 10 часов работы в режиме ожидания в сутки. В этом случае отслеживание местоположения с помощью IMSI-перехватчика, вероятно, было бы возможно.
Выключался ли iPhone вручную с помощью жеста после часа работы 11 апреля?11 апреля Нидерландский институт судебной экспертизы (NFI) воспроизвел ситуацию на тестовом iPhone 4, предоставленном группой цифровых расследований полиции Нидерландов, чтобы выяснить, мог ли iPhone Криса оставаться включенным до полной разрядки батареи 11 апреля. Для этого данные с тестового телефона были извлечены с помощью Cellebrite UFED и проанализированы с помощью Encase. При уровне заряда батареи 10% iPhone отображает предупреждение пользователю. Однако это не активирует функцию защиты «автоматическое выключение с LowBatteryLog/Crash Report». Это происходит позже. Последняя запись LowBatteryLog/Crash Report на iPhone Криса датирована 24 марта, когда телефон автоматически выключился в Бокас-дель-Торо из-за недостаточного напряжения батареи. Отсутствие такого отчета о сбое (LowBatteryLog) 11 апреля позволило NFI сделать вывод, что iPhone был выключен вручную.
Однако NFI упустил из виду тот факт, что в журнале LowBatteryLog отсутствует запись о разрядке батареи iPhone в спящем режиме. На самом деле происходит следующее: iPhone вообще не включается, когда заряд батареи очень низкий; вместо этого на экране появляется сообщение «требуется заряд». Например, он выключается при 1% или 2% (иногда даже при 7%, в зависимости от напряжения), но не включается снова, пока заряд не достигнет примерно 4%. Этот буфер загрузки обеспечивает достаточное питание для запуска устройства, а также означает, что у телефона достаточно заряда батареи для работы в режиме ожидания в течение 10 часов.
11 апреля, согласно моему 8-дневному тесту, у iPhone при включении оставалось около 30% заряда батареи. Крайне маловероятно, что кто-то мог разрядить батарею до 1-5% активными способами (например, используя фонарик) без автоматического выключения телефона с сообщением о сбое. Даже при 1% заряда батарея могла бы проработать до 3 часов в режиме ожидания. Если iPhone используется только через экран блокировки и Центр управления, без каких-либо подключений (нет сотовой связи, Wi-Fi или Bluetooth), практически невозможно разрядить 30% батареи за час — если только вы не используете фонарик (который, однако, выключается при 3%). Следовательно, вывод: NFI, скорее всего, прав, даже несмотря на то, что они не учли сценарий ожидания. Обратите внимание, что в режиме DFU отсутствует запись LowBatteryLog, поскольку система регистрации данных не активна.
https://christian-hardinghaus.de/de/kris-und-lisanne-fall-forensik/ 
Голосование
Тема: Загадочная смерть в панамских джунглях (Прочитано 2831857 раз)