Tanto o InteractionC quanto o Knowledge C são analisados pelo PA e podem ser visualizados por meio da guia Dados Analisados (Analyzed Data).

A obtenção de artefatos KnowledgeC e InteractionC requer uma extração completa do sistema de arquivos por meio de chkm8, Cellebrite Premium ou Graykey.

Para preservar e recuperar as informações dos cartões de pagamento e o histórico de transações do Apple Pay, é necessário remover o código de acesso ao instalar o jailbreak ou criar uma imagem do dispositivo.

O iLEAPP é uma ferramenta útil no processo de triagem para analisar e coletar rapidamente dados relevantes de uma extração. 

Os backups criptografados do iOS Apple usam o mesmo método de  criptografia em dispositivos iOS 9, iOS 10 e versões superiores.

Para todas as versões do iOS é possível remover a senha de um backup do iTunes, com o recurso "resetar todas as configurações".

Que arquivo será solicitado para que seja vencida a criptografia de um backup iOS?

Os backups do iCloud são incrementais e contêm todos os arquivos de backups que foram realizados desde o último backup full.

A solução de segurança reforçada, Security Enhancements for Android (SE for Android) impede que aplicativos ou processos acessem dados e recursos para os quais não estão autorizados.

A criptografia de disco completo do Android (FDE) permite que arquivos diferentes sejam criptografados com chaves diferentes que são desbloqueadas a partir da chave de criptografia do disco.

Em dispositivos Android com inicialização segura habilitada é muito difícil realizar a recuperação de dados do usuário, e a recomendação é encaminhar o dispositivo ao CAS ou usar o serviço Premium.

O backup do Android pode fornecer mais dados que outros métodos como ADB ou sistema de arquivos, e deve ser priorizado nas extrações. 

Os desenvolvedores de aplicativos Android podem definir que nenhum backup ou restauração dos dados do aplicativo seja feito, ainda que ocorra um backup completo do sistema.   

Realizar rooting em um dispositivo

A extração do tipo Android Backup disponibiliza

Extrações Android Backup 

Uma extração física de um dispositivo Android