ElcomSoft presenta una importante actualización de la herramienta de extracción forense móvil Elcomsoft iOS Forensic Toolkit para extraer modelos seleccionados de iPhone y iPad. El proceso de extracción basado en checkm8 permite la extracción más completa, extrayendo todos los registros del llavero independientemente de la clase de protección y el contenido completo del sistema de archivos.
La nueva versión 8.0 ofrece extracción de checkm8 repetible, verificable y con validez forense para una amplia gama de dispositivos Apple y cuenta con una interfaz de usuario actualizada basada en la línea de comandos. Además, el desbloqueo completo con contraseña ahora está disponible para dispositivos Apple antiguos seleccionados. Actualmente está disponible una edición para Mac de la herramienta, y pronto estarán disponibles las ediciones para Linux y Windows.
Desbloqueo con código de acceso para dispositivos Apple más antiguos
Elcomsoft iOS Forensic Toolkit versión 8 (Imagen: Elcomsoft).
Elcomsoft iOS Forensic Toolkit 8.0 para Mac presenta un nuevo flujo de trabajo de extracción con solidez forense basado en un exploit del gestor de arranque. El nuevo proceso de extracción basado en checkm8 permite la extracción más completa, extrayendo todos los registros del llavero independientemente de la clase de protección y todo el contenido del sistema de archivos. Esto incluye entornos limitados de aplicaciones, sesiones de chat en aplicaciones de mensajería segura y muchos datos del sistema de bajo nivel que nunca se incluyen en las copias de seguridad locales o en la nube.
El nuevo método de extracción es el más limpio hasta ahora, ya que no se realizaron cambios en la memoria del dispositivo. El proceso de extracción, que fue desarrollado desde cero, es único. Todos los pasos del proceso se ejecutan completamente en la memoria volátil del dispositivo. El sistema operativo instalado en el dispositivo y la partición de datos permanecen intactos y el sistema operativo instalado originalmente no se inicia durante el proceso de arranque.
El sistema de Apple permanece intacto durante la extracción
La solución basada en checkm8 de ElcomSoft es compatible con múltiples generaciones de iOS compatibles con hardware compatible hasta iOS 15.7 inclusive con soporte limitado para iOS 16. Además, el proceso de extracción es compatible con todos los tvOS y watchOS compatibles instalados en los modelos Apple Watch y Apple TV compatibles.
El nuevo flujo de trabajo con solidez forense, en el que el 100 % de la aplicación de parches se realiza en la memoria del dispositivo, permite extracciones repetibles y verificables. La extracción limitada de BFU (antes del primer desbloqueo) está disponible para dispositivos de 64 bits con contraseñas de pantalla de bloqueo desconocidas, mientras que las restricciones de USB se pueden omitir por completo. El desbloqueo completo con contraseña ahora está disponible para dispositivos más antiguos de 32 bits.
Se pueden leer los modelos de iPhone, iPad, Apple Watch y TV
Elcomsoft iOS Forensic Toolkit 8.0 para Mac proporciona extracción checkm8 de sonido forense para 76 dispositivos Apple desde iPhone 4 hasta iPhone X, una gran cantidad de modelos de iPad, iPod Touch, Apple Watch y Apple TV. El proceso de extracción recientemente desarrollado admite varias versiones importantes del sistema operativo desde iOS 7 hasta iOS 15.7 en tres variantes diferentes (iOS, tvOS, watchOS) para tres arquitecturas diferentes (arm64, armv7, armv7k).
El desbloqueo completo del código de acceso junto con la extracción del sistema de archivos y el descifrado de llaveros están disponibles para dispositivos basados en la arquitectura armv7 y armv7k. Para dispositivos más nuevos basados en arm64, la extracción completa del sistema de archivos y el descifrado de llaveros son compatibles con dispositivos con un código de acceso conocido o en blanco.
Más en Elcomsoft.com
Acerca de Elcomsoft La casa de desarrollo de software ElcomSoft Co. Ltd. fue fundada en 1990 por Alexander Katalov y ha sido propiedad de él desde entonces. La empresa con sede en Moscú se especializa en software proactivo de seguridad de contraseñas para empresas y usuarios privados y vende sus productos en todo el mundo. ElcomSoft tiene como objetivo dar a los usuarios acceso a sus datos con soluciones de recuperación de contraseña fáciles de usar.