ElcomSoft випускає велике оновлення мобільного інструменту криміналістичної експертизи Elcomsoft iOS Forensic Toolkit для вилучення окремих моделей iPhone та iPad. Процес вилучення на основі checkm8 забезпечує найповніше вилучення, витягуючи всі записи брелоків незалежно від класу захисту та весь вміст файлової системи.
Нова версія 8.0 пропонує повторюване, перевірене та криміналістично обґрунтоване вилучення m8 для широкого діапазону пристроїв Apple і містить оновлений інтерфейс користувача, керований командним рядком. Крім того, повне розблокування пароля тепер доступне для деяких старіших пристроїв Apple. Наразі доступна версія інструменту для Mac, незабаром з’являться версії для Linux і Windows.
Розблокування паролем для старіших пристроїв Apple
Elcomsoft iOS Forensic Toolkit версія 8 (Зображення: Elcomsoft).
Elcomsoft iOS Forensic Toolkit 8.0 для Mac представляє новий робочий процес криміналістичного вилучення звуку на основі експлойту завантажувача. Новий процес вилучення на основі checkm8 забезпечує найповніше вилучення, витягуючи всі записи брелоків незалежно від класу захисту та весь вміст файлової системи. Це включає пісочниці додатків, сеанси чату в захищених програмах обміну повідомленнями та багато системних даних низького рівня, які ніколи не включаються в локальні або хмарні резервні копії.
Новий метод вилучення є найчистішим, оскільки пам’ять пристрою не змінювалася. Процес екстракції, розроблений з нуля, унікальний. Усі етапи процесу повністю виконуються в енергозалежній пам’яті пристрою. Операційна система, встановлена на пристрої, і розділ даних залишаються недоторканими, а початково встановлена операційна система не запускається під час процесу завантаження.
Система Apple залишається недоторканою під час вилучення
Рішення ElcomSoft на основі checkm8 підтримує кілька поколінь iOS, сумісних із підтримуваним обладнанням до iOS 15.7 включно з обмеженою підтримкою iOS 16. Крім того, процес вилучення підтримує всі сумісні tvOS і watchOS, встановлені на підтримуваних моделях Apple Watch і Apple TV.
Новий, криміналістично обґрунтований робочий процес, де 100% виправлень відбувається в пам’яті пристрою, дає можливість повторюваного вилучення, яке можна перевірити. Для 64-розрядних пристроїв із невідомими паролями на екрані блокування доступне обмежене вилучення BFU (перед першим розблокуванням), а обмеження USB можна повністю обійти. Повне розблокування пароля тепер доступне для старих 32-розрядних пристроїв.
Можна зчитувати моделі iPhone, iPad, Apple Watch і телевізори
Elcomsoft iOS Forensic Toolkit 8.0 для Mac забезпечує криміналістичне вилучення звуку m8 для 76 пристроїв Apple від iPhone 4 до iPhone X, великої кількості моделей iPad, iPod Touch, Apple Watch і Apple TV. Нещодавно розроблений процес вилучення підтримує низку важливих версій операційної системи від iOS 7 до iOS 15.7 у трьох різних варіантах (iOS, tvOS, watchOS) для трьох різних архітектур (arm64, armv7, armv7k).
Для пристроїв на основі архітектури armv7 та armv7k доступне повне розблокування паролем разом із вилученням файлової системи та дешифруванням брелка. Для нових пристроїв на базі arm64 підтримується повне видобування файлової системи та дешифрування брелоків для пристроїв із відомим або порожнім паролем.
Більше на Elcomsoft.com
Про Elcomsoft Компанія з розробки програмного забезпечення ElcomSoft Co. Ltd. була заснована в 1990 році Олександром Каталовим і з тих пір належить йому. Московська компанія спеціалізується на проактивному програмному забезпеченні захисту паролів для компаній і приватних користувачів і продає свою продукцію по всьому світу. ElcomSoft прагне надати користувачам доступ до своїх даних за допомогою простих у використанні рішень для відновлення пароля.