EPB позволяет извлекать маркер аутентификации iCloud из неактивной копии macOS, например, путем монтирования образа диска операционной системы, в которой хранится маркер.
Чтобы извлечь маркер аутентификации iCloud, сделайте следующее:
1.Смонтируйте образ диска, содержащий маркер аутентификации.
2.Запустите Elcomsoft Phone Breaker.
3.В меню Tools/Инструменты выберите вкладку Apple.
4.Нажмите Extract authentication token/Извлечь маркер аутентификации.
5.Укажите путь и пароль к файлу, содержащему маркер аутентификации:
▪Login keychain file/Путь к файлу login.keychain: Введите путь к файлу login.keychain пользователя, маркер которого вы расшифровываете. По умолчанию он хранится в /Users/<user name>/Library/Keychains/login.keychain.
▪Keychain password/Пароль к связке ключей: Пароль к выбранному login.keychain.
6. Нажмите Next/Далее.
7. На следующей странице укажите путь к файлу, содержащему маркер аутентификации. По умолчанию /Users/<имя пользователя>/Library/Application Support/iCloud/Accounts/. Имя этого файла представляет собой числовое представление Apple ID пользователя в виде 6-10 цифр.
Apple ID пользователя отображается в верхней части экрана.
8. Нажмите Extract/Извлечь.
9. Маркер аутентификации извлекается.
Нажмите Save token/Сохранить токен для сохранения строки в файл в формате *.plist.
Извлечённый маркер можно использовать для аутентификации в iCloud.
URL of this topic:
https://www.elcomsoft.ru/help/ru/emfb/index.html?extracting_token_non-live_m.html