《iOS取证实战：调查、分析与移动安全》一2.2 Apple设备概述

虽然本书主要关注iphone和与之结合的取证技术，但需要注意，大多数取证方法也是能够被应用到其他apple设备上的。基于此原因，以下部分会对一些比较常见的ios设备做简要概述。

2010年4月，apple发布了它的平板电脑版本ipad，以提供音频和视频功能为主，最初发布的ipad运行的ios版本是3.2.2。2010年11月，发布了操作系统的4.2.1版本。类似于iphone，ipad也提供触摸屏功能以及许多相同的应用。ipad上的应用程序可通过同样的方式从itunes app store下载。ipad也能够与itunes同步，并且可以通过wi-fi或3g网络用ip语音发起或接收电话呼叫。

apple tv于2007年9月发布。最初的型号有40gb的磁盘驱动器，而在几个月后就被另一个新的型号的设备替代，此型号的设备有160gb的存储空间。此设备通过hdmi（high-definition multimedia interface，高清多媒体接口）电缆连接到用户的高清（hd）电视机，将youtube、netflix、运行itunes的电脑或任何ios设备中的音频和视频以流形式传输到高清电视机。2010年10月，apple tv的第二个版本发布，这个版本价格更便宜，但是没有了硬件存储器。第二代apple tv不再将实时下载的音频和其他文件的数据存储在设备上，而是变为任何数据都由a4芯片处理后以流形式通过无线技术传输出去，因此设备的大小得以改变，并且成本也降低了。除此之外，为了支持流畅播放，它还使用8gb的闪存用于缓存数据，以便不中断地播放。

便携媒体播放器ipod是又一款流行的apple产品，它从itunes同步音乐、视频、图片等，并将它们存储起来，具体的同步功能因ipod型号而异。ipod有以下几种不同类型，包括ipod classic、ipod shuffle、ipod nano、ipod touch，每款都有不同的存储空间和功能。

ipod classic：是最初的ipod型号，于2001年发布。此款设备截止到本书写作时已经发布了6代产品，存储空间从5gb到160gb不等。ipod classic通常支持音乐、视频、tv节目、游戏和图片。

ipod shuffle：在ipod家族里，它的尺寸更小且没有显示屏。它最初是计划以一个简单的、低成本的方式让用户以随机模式或shuffle模式播放歌曲。第一代ipod shuffle产品在2005年初发布，第四代在2010年12月发售。除了显示屏功能，shuffle版本完全支持多种音频文件，包括音乐、博客，甚至是有声书籍。它也加入了viceover的语音功能，此功能可以读出当前歌曲演唱者的名字或播放列表（apple inc., n.d.）。

ipod nano：从2005开始，ipod nano的第六代产品已经处于开发阶段了。nano是ipod classic的裁剪版，它支持几种音乐类型，且有一个小小的显示屏，在显示屏上用户能够操作播放列表、相册和歌曲。最新的型号还增加了额外的功能，例如可通过摇晃设备切换到下一首歌曲、视频摄像、fm收音机，第六代产品还支持触摸显示屏（apple inc., n.d.）。

ipod touch：ipod touch是个人数字助理（pda）和便携媒体播放器的结合体。这款设备有四代产品，第一代于2007年发布。ipod touch提供的功能比其他的ipod型号更强大，包括照相机、高清摄像、facetime、语音控制、游戏等。它能够与iphone媲美，仅仅缺少电话通话功能（apple inc., n.d.）。

随着2011年夏天mac os x lion的发布，我们发现这个mac操作系统比以前的任何版本都更类似ios了。mac app store也发布了，它使得用户可以方便地浏览和下载应用程序，就好像在iphone或ipad的app store上操作一样。应用程序也会被展示在桌面上（亦称为“主界面”）。在主界面上点击应用程序，应用程序将全屏运行，而其他已经打开的应用程序或工具将被最小化。最后mission control功能可以将所有在mac上正在运行的应用程序集中在一个区域展示，以便于用户查看。它包括了任何打开的程序、各种空间、控制面板等。选择这些条目中的一个将最小化mission control 界面并打开指定的程序（apple inc. n.d, 2010）。