Forensic Artifacts
- Mac OS Forensics vt
Bluetooth Devices
macOS Apple Notes
Apple Notes 포렌식적 관점
- Apple 기기의 경우 Android와 다르게 기기간 설정된 정보들을 공유
- 즉, 동일한 Apple ID를 사용하는 Apple 기기들은 별도의 설정 없이 특정 기기에서 블루투스 인증을 완료하면 다른 기기는 바로 사용 가능
- 이러한 특징을 이용하여 사용자가 연결한 블루투스 장치는 Apple ID를 확보할 수 있다면 iCloud를 이용하여 수집 가능
/Library/Preferences/com.apple.Bluetooth.plist 정보를 통해 블루투스 사용 기록을 확보할 수 있습니다.
[cat] 명령어를 통해 .plist 파일 내부 정보를 확인할 수 있습니다.
