EPB позволяет извлекать маркер аутентификации iCloud из неактивной копии Windows, например, путем монтирования образа диска операционной системы, в которой хранится маркер.
Чтобы извлечь маркер аутентификации iCloud, сделайте следующее:
1.Смонтируйте образ диска, содержащий маркер аутентификации.
2.Запустите Elcomsoft Phone Breaker.
3.В меню Tools/Инструменты выберите вкладку Apple.
4.Нажмите Extract authentication token/Извлечь маркер аутентификации.
5.Укажите путь и пароль к файлу, содержащему маркер аутентификации:
▪Path to MME token/Путь к токену: Укажите путь к файлу com.apple.AOSKit.plist. Как правило, файл расположен в папке %appdata%\Apple Computer\Preferences\ в системе Windows.
▪Password/Пароль: Укажите пароль того пользователя Windows, маркер которого извлекается.
6. Нажмите Next/Далее.
7. На следующей странице укажите путь к файлу мастер-ключа пользователя и его SID. Сверху отображается сам мастер-ключ пользователя. Этот ключ используется для расшифровки маркера аутентификации.
•Path to user master key/Путь к мастер-ключу пользователя: Укажите путь на диске к мастер-ключу. По умолчанию мастер-ключ хранится в папке %APPDATA%\Roaming\Microsoft\Protect\<SID>\.
Обратите внимание, что эта папка обычно скрыта, поэтому вам нужно снять флажок Скрыть защищенные системные файлы (рекомендуется) в Панели управления Windows -> Folder Options -> View.
•User security descriptor/Дескриптор безопасности пользователя: Дескриптор безопасности пользователя обычно совпадает с именем папки, содержащей главный ключ пользователя; по умолчанию EPB заполняет это поле автоматически.
8. Нажмите Extract/Извлечь.
9. Маркер аутентификации извлекается.
Нажмите Save token/Сохранить токен для сохранения найденного маркера в текстовый файл.
Извлечённый маркер можно использовать для аутентификации в iCloud.