ElcomSoft は、モバイル フォレンジック抽出ツール Elcomsoft iOS Forensic Toolkit のメジャー アップデートを発表し、選択した iPhone および iPad モデルを抽出します。 checkm8 ベースの抽出プロセスでは、保護クラスに関係なくすべてのキーチェーン レコードとファイル システムのコンテンツ全体を抽出する、最も完全な抽出が可能です。
新しいバージョン 8.0 は、さまざまな Apple デバイスに対して反復可能で検証可能で、法医学的に健全な checkm8 抽出を提供し、更新されたコマンド ライン駆動のユーザー インターフェイスを備えています。 さらに、一部の古い Apple デバイスで完全なパスコード ロック解除が利用できるようになりました。 このツールの Mac 版は現在利用可能で、Linux 版と Windows 版は近日公開予定です。
古い Apple デバイスのパスコード ロック解除
Elcomsoft iOS Forensic Toolkit バージョン 8 (画像: Elcomsoft)。
Elcomsoft iOS Forensic Toolkit 8.0 for Mac は、ブートローダー エクスプロイトに基づいた新しい法医学的に適切な抽出ワークフローを導入しています。 新しい checkm8 ベースの抽出プロセスにより、最も完全な抽出が可能になり、保護クラスとファイル システムのコンテンツ全体に関係なく、すべてのキーチェーン レコードが抽出されます。 これには、アプリケーション サンドボックス、安全なメッセージング アプリでのチャット セッション、およびローカルまたはクラウド バックアップに決して含まれない多くの低レベル システム データが含まれます。
新しい抽出方法は、デバイス メモリに変更が加えられていないため、これまでで最もクリーンです。 ゼロから開発された抽出プロセスはユニークです。 すべてのプロセスステップは、デバイスの揮発性メモリで完全に実行されます。 デバイスにインストールされているオペレーティング システムとデータ パーティションは変更されず、最初にインストールされたオペレーティング システムは起動プロセス中に起動しません。
抽出中、Apple システムは変更されません
ElcomSoft の checkm8 ベースのソリューションは、iOS 15.7 までの対応ハードウェアと互換性のある複数の iOS 世代をサポートし、iOS 16 のサポートは限定的です。 さらに、抽出プロセスは、サポートされている Apple Watch および Apple TV モデルにインストールされている互換性のあるすべての tvOS および watchOS をサポートします。
パッチ適用の 100% がデバイス メモリで行われる新しい法医学的に健全なワークフローにより、反復可能で検証可能な抽出が可能になります。 制限付きの BFU (Before First Unlock) 抽出は、ロック画面のパスワードが不明な 64 ビット デバイスで使用できますが、USB の制限は完全にバイパスできます。 古い 32 ビット デバイスで完全なパスコード ロック解除が利用できるようになりました。
iPhone、iPad、Apple Watch、TV のモデルを読み上げることができます
Elcomsoft iOS Forensic Toolkit 8.0 for Mac は、iPhone 8 から iPhone X までの 76 台の Apple デバイス、多数の iPad、iPod Touch、Apple Watch、および Apple TV モデルの法医学的なサウンド チェックm4 抽出を提供します。 新たに開発された抽出プロセスは、7 つの異なるアーキテクチャ (arm15.7、armv64、armv7k) の 7 つの異なるバリアント (iOS、tvOS、watchOS) で、iOS XNUMX から iOS XNUMX までの多くの重要なオペレーティング システム バージョンをサポートします。
armv7 および armv7k アーキテクチャに基づくデバイスでは、ファイル システムの抽出とキーチェーンの復号化に加えて、完全なパスコードのロック解除を利用できます。 新しい arm64 ベースのデバイスでは、パスコードが既知または空白のデバイスに対して、完全なファイル システムの抽出とキーチェーンの復号化がサポートされています。
詳細は Elcomsoft.com をご覧ください
エルコムソフトについて ソフトウェア開発会社の ElcomSoft Co. Ltd. 1990 年にアレクサンダー・カタロフによって設立され、以来彼が所有しています。 モスクワに本拠を置くこの会社は、企業や個人ユーザー向けのプロアクティブなパスワード セキュリティ ソフトウェアを専門としており、その製品を世界中で販売しています。 ElcomSoft は、使いやすいパスワード回復ソリューションを使用して、ユーザーが自分のデータにアクセスできるようにすることを目指しています。