В обновлённом инструментарии Elcomsoft iOS Forensic Toolkit 2.40 расширена поддержка lockdown-файлов, которые могут создаваться на компьютере пользователя при первом подключении iPhone или iPad к компьютеру. С помощью lockdown-файлов iOS Forensic Toolkit 2.40 предоставит экспертам доступ к расширенной информации об устройстве и списку установленных приложений.

Операционная система iOS спроектирована таким образом, что при включении устройства или после его перезагрузки основной массив данных в iPhone и iPad остаётся зашифрованным и недоступным для извлечения. Elcomsoft iOS Forensic Toolkit 2.40 предоставит экспертам доступ к информации, которая доступна после включения устройства; при этом использование lockdown-записи позволит извлечь значительно больше данных в сравнении с предыдущими версиями продукта. При наличии действительной lockdown-записи об устройстве iPhone или iPad можно узнать следующую информацию:

• Модель, название устройства
• Версия и номер сборки операционной системы iOS
• Device ID, MAC-адреса адаптеров Wi-Fi и Bluetooth
• Номера ICCI/IMEI/IMSI, а также номер телефона, даже после извлечения SIM-карты
• Установлен ли пароль на резервные копии iTunes
• Дата и время создания последних резервных копий в iTunes и iCloud
• Список учётных записей, которые синхронизируются (для учётных записей Google – адрес электронной почты)
• Дополнительная информация, включающая общее и свободное пространство, настройки языка и часового пояса

Если телефон был разблокирован хотя бы раз после включения или перезагрузки, с помощью последней версии iOS Forensic Toolkit извлекается подробная информация об установленных на устройстве приложениях, включая названия, версии, права доступа и имена папок с данными.