Elcomsoft afirma que su iOS Forensic Toolkit ahora puede extraer ciertos datos de un dispositivo iOS antes de que se desbloquee.
Casi todos los datos almacenados en un iPhone o iPad se encriptan de forma segura después de reiniciar o reiniciar, hasta que se ingresa una contraseña. Pero lo poco que no lo es, que incluye registros de llaveros, ahora se puede obtener.
Apple ha hecho que sea más difícil acceder a los dispositivos iOS con cada actualización importante de software. Ahora es casi imposible acceder a un iPhone o iPad bloqueado sin herramientas especiales que cuestan cientos de miles de dólares.
Pero puede haber algunos datos que puede obtener de un dispositivo iOS sin desbloquearlo. Y Elcomsoft cree que su kit de herramientas forenses de iOS puede ayudar.
Las cerraduras con contraseña no pueden mantener todo seguro
El kit de herramientas ahora se puede utilizar para extraer datos de un iPhone o iPad en el modo "Antes del primer desbloqueo" (BFU). Este es el estado en el que se encuentra su dispositivo después de un reinicio o reinicio, antes de que se haya desbloqueado por primera vez.
"En el mundo de Apple, el contenido del iPhone permanece cifrado de forma segura hasta el momento en que el usuario pulsa en su contraseña de bloqueo de pantalla". Elcomsoft explica.
Solo al ingresar el código de acceso correcto se genera una clave de cifrado. Y solo cuando se genera una clave de cifrado, se pueden descifrar los datos locales. Pero no todo está completamente bajo llave durante este tiempo.
"Descubrimos que ciertas partes y piezas están disponibles en los dispositivos iOS incluso antes del primer desbloqueo", agrega Elcomsoft. Y esos "bits y piezas" pueden incluir registros confidenciales de llaveros, como contraseñas de cuentas.
¿Por qué no todo cifrado?
Apple descifraría cada bocado de datos si pudiera. Pero las piezas que no están aseguradas no se dejaron fuera por accidente; Deben mantenerse abiertos para permitir que un dispositivo iOS se inicie correctamente antes de ingresar una contraseña.
Si su dispositivo tiene jailbreak, aún más datos, incluidos los archivos del sistema, no estarán protegidos. El kit de herramientas forenses de iOS permite extraer esos datos incluso cuando se ha desactivado un dispositivo.
"Si bien esto es solo una extracción parcial de llavero, ya que la mayoría de los registros de llavero se cifran con la clave derivada del código de acceso del usuario, esto es mucho mejor que nada, y proviene de un ¡dispositivo!"
Los datos extraídos también pueden incluir una lista de aplicaciones instaladas, información de Wallet, una lista de conexiones Wi-Fi, “muchos” archivos multimedia, notificaciones y puntos de ubicación.
el iPhone 11 es inmune
Elcomsoft no puede ayudarlo a desbloquear un dispositivo iOS, y no quiere. Pero ofrece “otras posibilidades” que permiten obtener ciertos datos sin acceso completo a un iPhone o iPad desbloqueado.
Se dice que iOS Forensic Toolkit funciona con iPhone 5s a iPhone X, independientemente de la versión de software que estén ejecutando. No funciona con teléfonos más recientes, como iPhone XS y iPhone 11.
También debemos señalar que el conjunto de herramientas forenses de iOS tiende a ser utilizado con más frecuencia por las fuerzas del orden y las agencias gubernamentales, en lugar del Joe promedio. Pero cualquiera puede compra una copia por $ 1,495.