Elcomsoft твърди, че неговият iOS Forensic Toolkit вече може да извлича определени части от данни от iOS устройство, преди да е отключено.
Почти всички данни, съхранявани на iPhone или iPad, са сигурно криптирани след рестартиране или рестартиране - докато не бъде въведен парола. Но малкото, което не е, което включва записи на ключодържател, вече може да бъде получено.
Apple затруднява проникването в устройства с iOS с всяка голяма актуализация на софтуера. Вече е почти невъзможно да се получи достъп до заключен iPhone или iPad без специални инструменти което струва стотици хиляди долари.
Но може да има някои данни, които можете да получите от устройства с iOS, без да ги отключвате. И Elcomsoft вярва, че неговият iOS Forensic Toolkit може да помогне.
Заключванията с парола не могат да поддържат всичко в безопасност
Инструментариумът вече може да се използва за извличане на данни от iPhone или iPad в режим „Преди първо отключване“ (BFU). Това е състоянието, в което е вашето устройство след рестартиране или рестартиране, преди да е отключено за първи път.
„В света на Apple съдържанието на iPhone остава сигурно криптирано до момента, в който потребителят докосне паролата си за заключване на екрана,“ Elcomsoft обяснява.
Само при въвеждане на правилната парола се генерира ключ за криптиране. И само когато се генерира ключ за криптиране, локалните данни могат да бъдат декриптирани. Но не всичко е напълно заключен през този период.
„Открихме, че някои части и части са налични в iOS устройства още преди първото отключване“, добавя Elcomsoft. И тези „парчета“ могат да включват чувствителни записи на ключодържатели, като пароли за акаунти.
Защо не всичко криптиран?
Apple би дешифрирала всяка част от данните, ако може. Но парчетата, които не са обезопасени, не бяха пропуснати случайно; те трябва да се държат отворени, за да позволят на iOS устройство да се стартира правилно, преди да бъде въведена парола.
Ако вашето устройство е прекъснато, още повече от вашите данни, включително системните файлове, остават неосигурени. Наборът от инструменти за криминалистика на iOS позволява тези данни да бъдат извлечени дори когато устройството е деактивирано.
„Въпреки че това е само частично извличане на ключодържател, тъй като повечето записи на ключодържатели са криптирани с помощта на ключ, получен от паролата на потребителя, това е много по -добре от нищо - и идва от заключен устройство! ”
Извлечените данни могат също да включват списък с инсталирани приложения, малко информация за Wallet, списък с Wi-Fi връзка, „много“ мултимедийни файлове, известия и точки за местоположение.
iPhone 11 е имунизиран
Elcomsoft не може да ви помогне да отключите iOS устройство - и не иска. Но предлага „други възможности“, които позволяват получаването на определени данни без пълен достъп до отключен iPhone или iPad.
Смята се, че iOS Forensic Toolkit работи с iPhone 5s през iPhone X, независимо от версията на софтуера, който те използват. Не работи с по -нови телефони, като iPhone XS и iPhone 11.
Трябва също така да отбележим, че Съдебномедицинският инструментариум за iOS е по -често използван от правоприлагащите и правителствените агенции, а не от средния Джо. Но всеки може закупете копие за 1495 долара.
