Táto aplikácia extrahuje všetky údaje, ktoré váš uzamknutý iPhone nemôže viazať

Spoločnosť Elcomsoft tvrdí, že jej súprava iOS Forensic Toolkit teraz môže extrahovať určité časti údajov zo zariadenia iOS ešte pred jeho odomknutím.

Takmer všetky údaje uložené v zariadení iPhone alebo iPad sú po reštarte alebo reštarte bezpečne šifrované, kým nezadáte prístupový kód. Ale to málo, čo nie je, vrátane záznamov o kľúčenke, je teraz možné získať.

Spoločnosť Apple sťažuje prenikanie do zariadení iOS s každou veľkou aktualizáciou softvéru. Teraz je takmer nemožné získať prístup k uzamknutému telefónu iPhone alebo iPad bez špeciálnych nástrojov ktoré stoja stovky tisíc dolárov.

Môžu však existovať určité údaje, ktoré môžete získať zo zariadení so systémom iOS bez ich odomknutia. A spoločnosť Elcomsoft verí, že jej Forensic Toolkit pre iOS môže pomôcť.

Zámky prístupových kódov nemôžu udržať všetko v bezpečí

Nástrojovú sadu je teraz možné použiť na extrahovanie údajov z iPhonu alebo iPadu v režime „Pred prvým odomknutím“ (BFU). Toto je stav, v ktorom je vaše zariadenie po reštarte alebo reštarte, než bolo prvýkrát odomknuté.

"Vo svete spoločnosti Apple zostáva obsah zariadenia iPhone bezpečne šifrovaný až do chvíle, keď používateľ klepne na prístupový kód zámku obrazovky," Elcomsoft vysvetľuje.

Iba po zadaní správneho prístupového kódu sa vygeneruje šifrovací kľúč. A iba pri generovaní šifrovacieho kľúča je možné dešifrovať miestne údaje. Ale nie všetko Počas tejto doby je úplne pod zámkom.

"Zistili sme, že určité kúsky sú k dispozícii v zariadeniach so systémom iOS ešte pred prvým odomknutím," dodáva Elcomsoft. A tieto „kúsky“ môžu zahŕňať citlivé záznamy o kľúčenkách, napríklad heslá k účtom.

Prečo nie všetko šifrované?

Spoločnosť Apple by dešifrovala každý kúsok údajov, keby mohla. Kusy, ktoré nie sú zaistené, však neboli omylom vynechané; Pred zadaním prístupového kódu musia byť ponechané otvorené, aby sa zariadenie so systémom iOS správne spustilo.

Ak je vaše zariadenie v zlomenom stave, ešte viac vašich údajov vrátane systémových súborov zostane nezabezpečených. Forensic Toolkit iOS umožňuje extrahovať údaje, aj keď je zariadenie deaktivované.

"Toto je iba čiastočná extrakcia kľúčenky, pretože väčšina záznamov kľúčov je šifrovaná pomocou kľúč odvodený z prístupového kódu používateľa, je to oveľa lepšie ako nič - a pochádza to zo zamknutého zariadenie!"

Extrahované údaje môžu zahŕňať aj zoznam nainštalovaných aplikácií, niektoré informácie o Peňaženke, zoznam pripojení k sieti Wi-Fi, „veľa“ mediálnych súborov, upozornení a body polohy.

iPhone 11 je odolný

Elcomsoft vám nemôže pomôcť s odomknutím zariadenia iOS - a ani nechce. Ponúka však „ďalšie možnosti“, ktoré umožňujú získanie určitých údajov bez úplného prístupu k odomknutému zariadeniu iPhone alebo iPad.

IOS Forensic Toolkit údajne funguje s iPhone 5s cez iPhone X bez ohľadu na verziu softvéru, ktorý používajú. Nefunguje s novšími telefónmi, ako sú iPhone XS a iPhone 11.

Mali by sme tiež poukázať na to, že iOS Forensic Toolkit je častejšie používaný priemernými orgánmi presadzovania práva a vládnymi agentúrami než priemerným Joeom. Ale každý môže kúpte si kópiu za 1 495 dolárov.