ElcomSoft aggiorna iOS Forensic Toolkit, lo strumento forense mobile per l'estrazione di dati da un iPhone. La versione 7.30 estende la possibilità di eseguire un'estrazione completa del file system senza installare un jailbreak.
ElcomSoft offre supporto per iOS 15.1.1 su tutti i dispositivi, da iPhone 8 a iPhone 13. Inoltre, iOS Forensic Toolkit 8.0, ancora in beta 6, offre supporto per il rilevamento checkm8 su dispositivi iPhone 6s, SE, 7, 8 e iPhone X con iOS 15.4 e iOS 15.4.1.
Estrazione anche da iPhone più recenti
"Con questa versione, stiamo estendendo le capacità di estrazione forense a più generazioni di iPhone che eseguono le ultime versioni di iOS", afferma Vladimir Katalov, Presidente e CEO di ElcomSoft. “L'estrazione dei dati dalle ultime e più complesse generazioni di dispositivi Apple sta diventando sempre più importante. Monitorando attentamente gli ultimi progressi nella ricerca sulla sicurezza di iOS, ci sforziamo di fornire soluzioni valide dal punto di vista forense che offrano un modo unico per accedere a prove cruciali, inclusa la ricostruzione dettagliata delle attività online e offline dell'utente che viene visitato Luoghi, attività sui social media e chat in messenger protetti, spesso includendo record cancellati.
Estrazione del file system di basso livello
Elcomsoft iOS Forensic Toolkit 7.30 aggiunge il supporto per l'estrazione di file system di basso livello multi-generazione da iPhone 8 e iPhone X fino a iPhone 13 Pro Max. Per questi dispositivi, il toolkit aggiornato ora copre l'intera gamma di versioni iOS da iOS 9.0 fino a iOS 15.1.1 con alcune eccezioni (vedi matrice di compatibilità su https://www.elcomsoft.com/wallpapers/eift_20220429_infograph.png ).Sono supportati tutti i modelli di iPhone a 64 bit che possono eseguire iOS 15, incluso iPhone 8/8 Inoltre, iPhone X, Xr, Xs, Xs Max, iPhone 11, 12 e 13 generazioni.
Il processo di estrazione si basa sull'agente di acquisizione interno, che crea un canale di comunicazione tra l'iPhone e il computer e consente l'accesso di basso livello al file system e al portachiavi. Permette un'estrazione completa dell'immagine del file system. La decrittazione del portachiavi è disponibile anche su alcune versioni di iOS.
Controllo forense dell'estrazione m8
Elcomsoft iOS Forensic Toolkit 8.0 Beta 6 fornisce un'estrazione forense dell'iPhone attraverso l'exploit checkm8 a livello di bootloader. Un'interfaccia utente guidata dalla riga di comando conserva tutte le funzionalità del ramo di rilascio. Inoltre, iOS Forensic Toolkit 8.0 Beta 6 aggiunge il supporto per l'acquisizione di checkm8 per i dispositivi iPhone 6s, SE, 7, 8 e iPhone X con iOS 15.4 e iOS 15.4.1. Sono stati apportati diversi miglioramenti al processo di estrazione di checkm8 per renderlo significativamente più affidabile rispetto alla precedente versione beta.
Altro su Elcomsoft.de
Informazioni su Elcomsoft
La casa di sviluppo software ElcomSoft Co. Ltd. è stata fondata nel 1990 da Alexander Katalov e da allora è di sua proprietà. L'azienda con sede a Mosca è specializzata in software proattivi per la sicurezza delle password per aziende e utenti privati e vende i suoi prodotti in tutto il mondo. ElcomSoft mira a fornire agli utenti l'accesso ai propri dati con soluzioni di recupero password facili da usare. Inoltre, la società di software fornisce agli amministratori soluzioni di sicurezza con le quali possono individuare ed eliminare identificatori non sicuri nelle reti aziendali sotto Windows o salvare file crittografati con EFS.