В Elcomsoft iOS Forensic Toolkit 8.40 для Mac и 7.94 (Mac и Windows) добавлена полноценная поддержка низкоуровневого извлечения из актуальных устройств Apple, работающих под управлением ряда версий iOS/iPadOS 16 вплоть до 16.5 включительно. Поддерживаются устройства на архитектуре А11 и выше, в том числе все модели актуальной линейки iPhone 14 и 14 Pro, а также модели на чипах Apple Silicon M1 и M2.
В Elcomsoft iOS Forensic Toolkit 8.40 и 7.94 появилась возможность низкоуровневого извлечения образа файловой системы и расшифровки связки ключей из ряда устройств Apple, работающих под управлением iOS до версии 16.5 включительно. Поддерживаются устройства на архитектуре А11 (линейка iPhone 8/8 Plus/iPhone X) и более новые, включая модели iPad на чипах M1 и M2.
С выходом очередного обновления iOS Forensic Toolkit предоставляет полноценную бесшовную поддержку всех версий iOS 15 и 16 вплоть до iOS/iPadOS 16.5 включительно для широкого ряда устройств. Благодаря использованию нового эксплойта добавлена поддержка устройств на чипах Apple A12 Bionic на iOS 16.4.1, 16.4.1 (a) и 16.5, а для более старого чипа A11 (iPhone 8/8 Plus/iPhone X) вместо частичного извлечения файловой системы реализовано полноценное низкоуровневое извлечение на всём диапазоне ОС от iOS 15.4 до 16.5 включительно.
Метод низкоуровневого извлечения через агент-экстрактор поддерживает широкий диапазон аппаратных устройств и версий iOS. Представленное обновление позволит экспертам-криминалистам получить полный доступ к файловой системе и связке ключей актуальных устройств Apple, включая модельный ряд последнего поколения iPhone 14 и 14 Pro. Впервые за долгое время нам удалось добавить поддержку свежих версий операционных систем Apple с минимальной задержкой с момента их выхода.
Кроме того, в восьмой версии инструментария обновился и метод извлечения через эксплойт загрузчика checkm8, доступный для старых устройств Apple. В результате обновления для этих устройств появилась поддержка iOS/iPadOS/tvOS 16.6 и iOS/iPadOS 15.7.8.
iOS Forensic Toolkit – универсальное решение для мобильных криминалистов, позволяющее получить низкоуровневый доступ к данным, хранящимся в устройствах Apple последних поколений, работающих под управлением свежих версий iOS.
Новое в iOS Forensic Toolkit 8.40:
Новое в iOS Forensic Toolkit 7.94:
Дополнительная информация
• Читать статью «Низкоуровневое извлечение iOS 16.5: полный образ файловой системы и связка ключей» в нашем блогеСсылки