В обновлении Elcomsoft iOS Forensic Toolkit 8.61 улучшена поддержка низкоуровневого извлечения методом эксплойта загрузчика с учётом недавних обновлений iOS. В редакциях для macOS и Linux добавлена поддержка checkm8 для iOS 15.8.3 и iOS 16.7.10. Во все редакции вошла поддержка моделей iPad Pro с 16ГБ оперативной памяти, для которых теперь доступно извлечение агентом-экстрактором.

В новой версии iOS Forensic Toolkit доработана процедура низкоуровневого извлечения данных с использованием эксплойта checkm8. В редакциях для macOS и Linux добавлена поддержка checkm8 для iOS 15.8.3 и iOS 16.7.10. В редакциях для macOS, Linux и Windows доработан агент-экстрактор, который теперь корректно поддерживает модели iPad Pro с 16ГБ оперативной памяти, работающие под управлением iOS 16.

Основные исправления и улучшения

Поддержка новых версий iOS: в новой версии инструментария расширена поддержка извлечения данных на уровне загрузчика с использованием уязвимости checkm8, доступная в редакциях для macOS и Linux. Теперь официально поддерживаются свежие версии iOS 15.8.3 и iOS 16.7.10. Обновление предоставляет корректные ссылки для скачивания прошивок для новых версий iOS, что необходимо при извлечении данных с использованием checkm8.

Поддержка iPad Pro с 16ГБ оперативной памяти: во всех версиях продукта, включая редакции для macOS, Linux и Windows, была исправлена проблема с применением эксплойта при работе агента-экстрактора, возникавшая на устройствах iPad Pro с процессорами Apple Silicon и 16 ГБ оперативной памяти. После доработки эксплойта проблема полностью решена, и инструмент работает корректно с данными конфигурациями.

Наконец, начиная с версии 8.61 в окне терминала выводится расширенная информация о продукте, включая как номер версии, так и конкретной сборки. Новое представление упростит диагностику, сделав формат более понятным для пользователей.

Новое в iOS Forensic Toolkit 8.61:

• checkm8: добавлена поддержка iOS 15.8.3 (редакции для macOS и Linux)
• checkm8: добавлена поддержка iOS 16.7.10 (редакции для macOS и Linux)
• агент-экстрактор: исправлена поддержка iOS 16 для некоторых моделей iPad Pro (Apple Silicon, 16GB RAM)
• расширено отображение информации о продукте (номер версии и конкретной сборки) в окне терминала