在重新设置iPhone之前，我怎样才能确保被破坏的的状态是否存在邪恶的证据？

Question

我是一个网页开发人员和多面手程序员，有一点移动的经验。

我妻子的一个朋友正被一个在一个多月前被她短暂约会并抛弃的男人跟踪。他以某种方式(不是说这很难，因为我现在正在学习)设法妥协了她的iPhone。他最近告诉她，他知道她在通过约会网站和其他社交媒体与谁交谈，她通过电话访问，并声称他有很多密码等等。

我想我已经解决了一些问题，比如让她停止使用自己的个人设备，重新设置朋友电脑上的所有账户，切换到一个新的电子邮件账户进行重置/验证，以及重新处理任何安全问题，而不是由facebook/询问--朋友--负责等等。

但是，在我得到她的文件备份和重新设置手机工厂之前，我调查了所有事情可能隐藏的、重置不动的地方(另一个问题的话题)，我想知道是否有办法在某种防篡改加密图像中保存手机的状态，这种加密图像足以提供证据，或者至少可以为解决问题提供可靠的可靠引导，以防他变成一个完全的疯子，一旦我们确定她有比他更专业的朋友，她就不会放过她，其中一人通常与他所在的区域相同，并在LinkedIn (oopsie)上分享了彼此的熟人。

这可能/实际/可接受吗？如果不是的话，这款手机里有什么东西我应该试着在核爆前保存吗？在短期内确保她的安全比他更重要，对不起，但如果有必要的话，我不想错过任何机会，让他的传家宝在未来的一次恶习中获得。我还不知道他是怎么把这些事情告诉她的。我很希望这是电子邮件，但他可能比这更聪明。

Answer 1

首先:这次电话窃听听起来像是虚张声势。闯入Iphone绝对不是件小事。要做到这一点，有一些先决条件，比如越狱手机和一个侧加载的应用程序，或者至少是一个注册为设备管理员的恶意应用程序。这将需要一些社会工程。可以肯定的是，他有可能亲自接触手机，手动感染它……但如果是这样的话，她面临的问题要比妥协的设备要大得多。

但假设他会闯入她的手机。在这种情况下，第一条规则是:尽快打电话给法医。你所做的一切都会毁掉证据或引起攻击者的注意。在那之后，你可以试着把他锁在账户之外，让事情变得安全。

不管怎么说。如果你确信发生了对电话或某些账户的攻击:让警察介入，并确保没有其他人碰过电话，直到事情清楚为止。