Wanneer iemand is overleden, kun je niet meer in zijn of haar telefoon. Wat kun je doen om de gegevens, zoals foto’s en filmpjes, toch te benaderen en te bewaren? Sander van der Meer, expert digitale nalatenschap van Digital Life Legacy, geeft een voorbeeld uit de praktijk.
Tien jaar na het overlijden van haar dochter was de moeder eraan toe. Een oude iPhone 4S, niet nieuw, niet snel, niet hip. Maar voor haar wél van grote waarde. Want op zo’n toestel kunnen foto’s, berichten, contacten en herinneringen staan die nergens anders meer beschikbaar zijn. En dan maakt het niet uit of Apple inmiddels 10 generaties verder is. Voor nabestaanden is zo’n telefoon geen stuk techniek, maar een klein digitaal archief van iemands leven.
10.000 mogelijkheden
Bij een toegangscode van 4 cijfers zijn er 10.000 mogelijke combinaties. In theorie zou je die allemaal kunnen proberen. In de praktijk staan iPhones dat natuurlijk niet zomaar toe. Na meerdere foutieve pogingen loopt de wachttijd steeds verder op.
45 jaar wachten
Toen wij de telefoon overhandigd kregen, stond er ondertussen op het scherm: 24.049.746 minuten wachten voor de volgende poging. Dus zelfs al zou je de code nu wél weten en die willen proberen, dan moet je ruim 45 jaar wachten…
Bij oudere toestellen, lege batterijen, datumproblemen, oude software of langdurige opslag kan zo’n wachttijd ontsporen. De interne klok of datum/tijdregistratie speelt daarbij vaak een belangrijke rol. Zeker bij oude iPhones die jaren in een lade hebben gelegen, zonder werkende simkaart, zonder netwerkverbinding en zonder correcte datum/tijd, kan het toestel een absurde wachttijd tonen.
Kun je zo’n wachttijd gewoon omzeilen?
Bij moderne iPhones is dat vrijwel onmogelijk. Apple heeft bewust sterke beveiliging ingebouwd om gegevens te beschermen. Bij oudere modellen, zoals de iPhone 4S, kunnen – met de juiste kennis en techniek – dierbare gegevens in bepaalde gevallen toch veilig worden gesteld. Dat gaat dus echt wel wat verder dan willekeurig codes proberen, herstellen via iTunes of op internet gevonden gratis en betaalde “unlock tools” die vrijwel nooit werken en als ze al iets doen, leiden tot dataverlies. En dat is precies wat je níet wilt.
Forensische software
Voor het primaire onderzoek in deze casus is door ons gebruikgemaakt van gespecialiseerde forensische software die wij inzetten om bij ondersteunde oudere mobiele apparaten te onderzoeken welke mogelijkheden er zijn voor toegang, extractie of ontsleuteling van gegevens, met zo min mogelijk risico op dataverlies.
In deze zaak konden we, zonder de toegangscode vooraf te kennen, een extractie maken van gegevens op het toestel. Die extractie bestond uit een zogenaamd .dar-bestand. Daarmee kon al een deel van de persoonlijke gebruikersdata gecontroleerd worden veiliggesteld en geanalyseerd. Via deze methode hebben we de originele 4-cijferige toegangscode kunnen achterhalen. Maar ja, daarmee zouden we dan dus 45 jaar moeten wachten om die in te kunnen voeren…
Oude simkaart
Na uitvoerig testen op een donor-iPhone 4S ontdekten we dat de wachttijd samenhing met de datum en tijd zoals de iPhone die synchroniseerde. Door een geschikte oude simkaart te gebruiken, met ondersteuning voor het toenmalige 2G/3G-netwerk, kon de iPhone opnieuw datum en tijd synchroniseren. Daarmee verdween de wachttijd en konden we de inmiddels achterhaalde toestelcode invoeren. De telefoon bleek helaas zeer instabiel te zijn.
Nog meer software
Om het risico op een volledig defecte telefoon te voorkomen, is gebruikgemaakt van mobiele forensische software waarmee gegevens uit telefoons en tablets zorgvuldig worden veiliggesteld en overzichtelijk uitgelezen, met behoud van de oorspronkelijke data. Hiermee konden wij een volledige, forensische kopie maken, inclusief een aantal bestanden die door de oorspronkelijke eigenaar waren gewist. Het eindresultaat: Geen wachttijd meer, de juiste toegangscode en alle dierbare bestanden.
Kunnen we jou ook helpen?
Zoek je hulp bij toegang tot een iPhone na overlijden en heb jij nog een ouder model liggen, bijvoorbeeld een iPhone 7, 6S, SE eerste generatie, 5C, 5 of 4S, met dierbare data waar je niet bij kunt door een onbekende toegangscode of blokkade? Neem dan contact met ons op. Dan kijken we zorgvuldig en realistisch naar de mogelijkheden.
