Во второй бета-версии Elcomsoft iOS Forensic Toolkit 8.0 для Mac представлен способ криминалистически чистого, повторяемого и верифицируемого извлечения из модельного ряда устройств iPhone 5s, 6/6 Plus, 6s/6s Plus и iPhone SE, работающих под управлением версий iOS до 15.1 включительно.
Вышла вторая бета-версия Elcomsoft iOS Forensic Toolkit 8.0 для компьютеров Mac, в которой расширена поддержка криминалистически чистого извлечения через эксплойт загрузчика. В новой версии инструментария предлагается режим анализа, позволяющий извлечь данные из моделей iPhone 5s, iPhone 6, 6 Plus, 6s, 6s Plus и iPhone SE первого поколения, работающих под управлением любых версий iOS за исключением iOS 7.x. Поддержка версий операционных систем расширена: криминалистически чистый анализ теперь доступен для любых версий iOS 14 и 15, включая актуальную на сегодняшний день iOS 15.1.
Новый метод извлечения гарантирует криминалистическую чистоту и неизменность извлекаемых данных при условии точного следования инструкции. Для работы метода не требуется загрузка оригинальной версии операционной системы iPhone; никакие данные на устройстве не модифицируются.
Важное отличие метода, использующего эксплойт загрузчика – доказываемая идентичность повторно извлечённых данных, полученных спустя время в новой сессии работы с устройством. Это означает, что после использования метода можно провести повторное извлечение и получить полностью идентичный результат (при условии, что устройство не включалось и не перезагружалось после первого извлечения, а было сразу выключено и оставалось выключенным до следующей сессии).
С выходом восьмой версии Elcomsoft iOS Forensic Toolkit становится самым продвинутым инструментом для извлечения данных из устройств с iOS, поддерживая все существующие способы доступа к данным.
Информация о криминалистической чистоте цифровых улик доступна в статье Данные Шредингера.
Системные требования и совместимость
Функция извлечения через эксплойт загрузчика доступна для компьютеров Mac. В редакции для Windows поддержка checkm8 отсутствует. Поддерживаются все версии iOS, которые могут быть установлены на совместимые устройства. Исключение – линейка iOS 7.x на устройстве iPhone 5s. Кроме того, неофициально поддерживаются и устройства iPod touch 6, iPad Air 1, iPad mini 2/3/4 и iPad 5.
ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ