В обновлении Elcomsoft iOS Forensic Toolkit 8.56 улучшена поддержка низкоуровневого извлечения методом эксплойта загрузчика для многих устройств Apple. Для некоторых старых устройств добавлена поддержка iOS 7, а для ряда более современных – iOS/iPadOS 16.7.8. Кроме того, исправлена работа с устройствами с некорректным UUID.

В новой версии iOS Forensic Toolkit доработана процедура низкоуровневого извлечения данных с использованием эксплойта checkm8. Для iPhone 5s, iPad Mini 2/3, а также iPad Air первого поколения добавлена поддержка iOS 7, а для ряда устройств, включая iPhone 8, 8 Plus, iPhone X, iPad Pro, iPad 5 и 6 – поддержка iOS/iPadOS 16.7.8. Кроме того, улучшена работа с устройствами, возвращающими по стандартному запросу некорректную информацию UUID.

Поддержка iOS 7 на старых устройствах

Ранее EIFT не поддерживал iOS 7 на ряде старых моделей iPhone и iPad из-за уникальной архитектуры этих устройств, которая изменилась с выходом iPhone 6. Теперь эта проблема устранена, и поддержка iOS 7 стала полной, без пробелов.

Официальная поддержка iOS/iPadOS 16.7.8

Наша реализация checkm8, как правило, поддерживает новые версии iOS «из коробки», без обязательного требования обновлять iOS Forensic Toolkit. В то же время, если новая версия iOS выходит после последнего обновления EIFT, могут возникнуть трудности с корректным определением номера версии и выводом ссылки для скачивания прошивки, которая нужна для работы эксплойта. Теперь эта проблема решена, и поддержка iOS/iPadOS 16.7.8 стала официальной.

Особенности поддержки iOS 16.7.8

Для iPhone 8, 8 Plus, iPhone X: поддержка ограничена смартфонами, на которых никогда не устанавливался код блокировки экрана (что встречается крайне редко).

Для iPad: iPadOS 16.7.8 доступна для первого поколения iPad Pro и iPad 5-го и 6-го поколений; более новые модели получили обновление до iPadOS 17. Мы поддерживаем работу с этими устройствами без предварительного сброса пароля, что является уникальной функцией, не имеющей аналогов на рынке.

Улучшена работа с проблемными устройствами

Последний пункт в списке обновлений улучшает работу с устройствами, которые не возвращают корректный UDID (уникальный идентификатор устройства) при запросах стандартными средствами. Теперь EIFT работает более надёжно и эффективно, в том числе – с частично повреждёнными устройствами.
iOS Forensic Toolkit – универсальное решение для мобильных криминалистов, позволяющее получить низкоуровневый доступ к данным, хранящимся в устройствах Apple последних поколений, работающих под управлением свежих версий iOS.

Новое в iOS Forensic Toolkit 8.56:

• checkm8: добавлена поддержка iOS 7 на устройствах с архитектурой ARMv8 (iPhone 5s, iPad Mini 2/3, iPad Air первого поколения)
• checkm8: добавлена поддержка iOS 16.7.8 и iPadOS 16.7.8
• checkm8: добавлена поддержка для устройств с некорректным UUID