Elcomsoft behauptet, dass sein iOS Forensic Toolkit jetzt bestimmte Daten von einem iOS-Gerät extrahieren kann, bevor es entsperrt wurde.
Fast alle auf einem iPhone oder iPad gespeicherten Daten werden nach einem Neustart oder Neustart sicher verschlüsselt – bis ein Passcode eingegeben wurde. Aber der kleine Teil, der es nicht ist, einschließlich Schlüsselbundaufzeichnungen, kann jetzt abgerufen werden.
Apple macht es mit jedem größeren Software-Update schwieriger, in iOS-Geräte einzudringen. Es ist jetzt fast unmöglich, ohne spezielle Werkzeuge auf ein gesperrtes iPhone oder iPad zuzugreifen das hat Hunderttausende von Dollar gekostet.
Möglicherweise können Sie jedoch einige Daten von einem iOS-Gerät abrufen, ohne es zu entsperren. Und Elcomsoft glaubt, dass sein iOS Forensic Toolkit helfen kann.
Passcode-Sperren können nicht alles sicher halten
Das Toolkit kann jetzt verwendet werden, um Daten von einem iPhone oder iPad im Modus „Before First Unlock“ (BFU) zu extrahieren. Dies ist der Zustand, in dem sich Ihr Gerät nach einem Neustart oder Neustart befindet, bevor es zum ersten Mal entsperrt wurde.
„In der Welt von Apple bleibt der Inhalt des iPhones sicher verschlüsselt, bis der Benutzer seinen Passcode für die Bildschirmsperre eintippt.“ Elcomsoft erklärt.
Erst nach Eingabe des korrekten Passcodes wird ein Verschlüsselungsschlüssel generiert. Und nur wenn ein Verschlüsselungsschlüssel generiert wird, können lokale Daten entschlüsselt werden. Aber nicht alles ist während dieser Zeit komplett unter Verschluss.
„Wir haben festgestellt, dass bestimmte Kleinigkeiten auf iOS-Geräten bereits vor der ersten Entsperrung verfügbar sind“, fügt Elcomsoft hinzu. Und diese „Kleinigkeiten“ können sensible Schlüsselbunddatensätze wie Kontopasswörter enthalten.
Warum nicht? alles verschlüsselt?
Apple würde jedes einzelne Bissen Daten entschlüsseln, wenn es könnte. Aber die Teile, die nicht gesichert sind, wurden nicht versehentlich ausgelassen; Sie müssen offen gehalten werden, damit ein iOS-Gerät korrekt gestartet werden kann, bevor ein Passcode eingegeben wird.
Wenn Ihr Gerät einen Jailbreak hat, bleiben noch mehr Ihrer Daten, einschließlich der Systemdateien, ungesichert. Mit dem iOS Forensic Toolkit können diese Daten auch dann extrahiert werden, wenn ein Gerät deaktiviert wurde.
„Obwohl dies nur eine teilweise Schlüsselbund-Extraktion ist, werden die meisten Schlüsselbund-Datensätze mit dem verschlüsselten Schlüssel aus dem Passcode des Benutzers abgeleitet, das ist viel besser als nichts – und kommt von einem gesperrten Gerät!"
Extrahierte Daten können auch eine Liste installierter Apps, einige Wallet-Informationen, eine Liste der Wi-Fi-Verbindungen, „viele“ Mediendateien, Benachrichtigungen und Standortpunkte enthalten.
iPhone 11 ist immun
Elcomsoft kann Ihnen nicht helfen, ein iOS-Gerät zu entsperren – und will es auch nicht. Aber es bietet "andere Möglichkeiten", die es ermöglichen, bestimmte Daten ohne vollständigen Zugriff auf ein entsperrtes iPhone oder iPad zu erhalten.
Das iOS Forensic Toolkit soll mit iPhone 5s bis iPhone X funktionieren, unabhängig von der Softwareversion, die sie ausführen. Es funktioniert nicht mit neueren Mobilteilen wie iPhone XS und iPhone 11.
Wir sollten auch darauf hinweisen, dass das iOS Forensic Toolkit eher von Strafverfolgungs- und Regierungsbehörden als vom durchschnittlichen Joe verwendet wird. Aber jeder kann Kaufen Sie eine Kopie für 1.495 $.
