В Elcomsoft iOS Forensic Toolkit 8.31 для Mac и 7.91 (Mac и Windows) добавлена полнофункциональная поддержка низкоуровневого извлечения файловой системы и расшифровка связки ключей для актуальных устройств Apple, работающих под управлением ряда версий iOS/iPadOS 16 вплоть до 16.4 включительно. Поддерживаются устройства на архитектуре А12 и выше вплоть до моделей линейки iPhone 14 и 14 Pro и планшетов iPad на чипах M1 и M2.

В Elcomsoft iOS Forensic Toolkit 8.31 и 7.91 возможность низкоуровневого извлечения из ряда устройств Apple была расширена. В новой версии продукта добавлена поддержка расшифровки связки ключей для всех устройств Apple, построенных на архитектуре А12 и более новых и работающих под управлением iOS/iPadOS 16.0 до 16.4 включительно. В сравнении с предыдущим обновлением в текущей версии продукта появилась поддержка iOS 16.4, а вдобавок к ранее реализованной функции низкоуровневого извлечения файловой системы представлена возможность извлечения и расшифровки связки ключей для iOS/iPadOS 16.0 до 16.4.

В экосистеме Apple связка ключей – ценнейший цифровой артефакт, в составе которого могут храниться пароли от учётных записей пользователя, пароли к приложениям, а также важные ключи шифрования, извлечение которых, в частности, позволяет получить доступ к переписке в зашифрованных программах обмена сообщениями – например, Signal.

Представленное обновление позволит экспертам-криминалистам получить полный доступ к содержимому связки ключей и файловой системе актуальных устройств Apple, включая модельный ряд последнего поколения iPhone 14 и 14 Pro и планшетов iPad вплоть до моделей, собранных на чипах M1 и M2. Самые ранние модели iPhone, поддерживаемые данным методом – это модели, собранные на чипах А12, куда входит модельный ряд iPhone Xs/Xr.

Мы постоянно работаем над расширением списка поддерживаемых версий ОС. В ближайшее время ожидается обновление инструментария с поддержкой iOS 16.4.1 и 16.5.

Новое в Elcomsoft iOS Forensic Toolkit 8.31 и 7.91:

• Агент-экстрактор: добавлено полное извлечение файловой системы для iOS 16.4 на устройствах с архитектурой A12 и выше
• Агент-экстрактор: добавлена расшифровка связки ключей для iOS 16.0 - 16.4 на устройствах с архитектурой A12 и выше
• Ряд мелких улучшений и исправлений ошибок