В обновлении Elcomsoft iOS Forensic Toolkit 6.71 расширена поддержка режима восстановления (recovery mode). Теперь можно узнать дополнительную информацию о заблокированных устройствах iOS и устройствах, в которых активирован режим ограничений USB.
В Elcomsoft iOS Forensic Toolkit 6.71 был расширен режим извлечения информации об устройствах, переведённых в режим восстановления (recovery mode). В дополнение к ранее доступным данным (идентификатор модели, ECID/UCID, серийный номер устройства, в некоторых случаях – IMEI) теперь определяется и версия загрузчика (bootloader), что позволяет определить точную версию iOS либо диапазон версий iOS, под управлением которых может работать устройство. Работа в режиме восстановления представляет интерес, если исследуемое устройство было заблокировано после десяти безуспешных попыток разблокировки, а также устройствах, в которых активирован режим ограничений USB.
Помимо расширенной поддержки режима восстановления, в новую версию вошёл ряд исправлений и улучшений. В процессе логического анализа пользователь сможет вернуться в главное меню программы, не создавая резервной копии, если в процессе анализа обнаружится, что на резервные копии задан неизвестный пароль. Исправлена ошибка с расшифровкой Связки ключей для некоторых 32-битных устройств.
Кроме того, мы внесли исправления, позволяющие возобновить использование обычных учётных записей Apple, а также учётных записей индивидуальных разработчиков для подписи агента-экстрактора. Некоторое время назад Apple изменили протокол цифровой подписи загружаемых приложений, что привело к временной неработоспособности перечисленных выше способов установки агента-экстрактора.
Новое в этой версии:
Дополнительная информация
• Читать статью «Режим восстановления iPhone: как узнать версию iOS» в нашем блогеСсылки