Flashcard FC511319
O que significa AFU (After First Unlock) e qual sua relevância em perícia forense móvel?
Auditoria de TI e Forense Computacional
O que significa AFU (After First Unlock) e qual sua relevância em perícia forense móvel?
Mostrar resposta e comentário
Resposta
AFU, After First Unlock, descreve o estado de um dispositivo que foi desbloqueado ao menos uma vez após a última inicialização, permitindo acesso a chaves que permanecem disponíveis enquanto o dispositivo não reinicia.• Definição: estado em que chaves de criptografia são liberadas após o primeiro desbloqueio pós-boot
• Importância forense: durante AFU é possível extrair dados protegidos sem possuir a senha do usuário, desde que o aparelho não tenha reiniciado
• Limitação: reinício do dispositivo invalida o AFU e fecha o acesso às chaves até novo desbloqueio
Como a banca pode cobrar na prova:
• A banca geralmente cobra questões objetivas sobre diferenças entre estados de bloqueio, enfatizando que AFU depende de um desbloqueio pós-boot.
• Fique atento porque muitas alternativas tentam confundir AFU com dispositivo desbloqueado permanentemente; destaque que AFU perde validade após reinício.
• Outro ponto que aparece frequentemente é a relação AFU versus extração de chaves, então memorize que AFU facilita acesso temporário a dados criptografados.
• Lembre-se de procedimentos práticos: impedir reinicializações preserva o estado AFU para perícia. <br
Conteúdo do catálogo FC Concursos · Atualizado em