5. 重新開機的影響?
nsfileprotectioncomplete、unlessopen與untilfirstuserauthentication的key皆從ram移除。只有fileprotectionnone的檔案可以被系統讀取(因為fde)。
鑑識人員需要大量研發鑑識技術的科技廠商繼續做他們正在做的事情。如cellebrite這樣的廠商將鑑識工具傳遞給合法的檢調單位使用。 且只要經過一定程序的訓練，cellebrite的edl漏洞可提供給第一線的鑑識人員使用；如果是有經驗的鑑識人員，善用這個工具也可提取出加密的資料。因此，雖然我們希望像cellebrite這樣的公司能支援提取更多的裝置，但我們也應該投入時間與資源，在既有的工具之下，將自我經驗持續提升。