Oprogramowanie Elcomsoft iOS Forensic Toolkit

Elcomsoft iOS Forensic Toolkit to zestaw narzędzi kryminalistycznych do wykonywania pełnego obrazu systemu plików z urządzeń iPhone, iPad i iPod Touch. Oprogramowanie daje możliwość ekstrakcji haseł oraz kluczy szyfrujących (keychain) pozwalających odszyfrować obraz systemu plików.

Pełna ekstrakcja niskiego poziomu z deszyfrowaniem keychain dla iOS 16.0 - 16.6.1

Ekstrakcja systemu plików niskiego poziomu i odszyfrowywanie keychain są teraz dostępne dla szerszej gamy wersji iOS niż kiedykolwiek. Nowe metody obsługują urządzenia oparte na procesorach A11 i nowszych, obejmujące takie urządzenia jak: iPhone'a 8/8 Plus/iPhone'a X, a także iPhone'a Xs/Xr do iPhone'a 14/14 Pro i obsługują wiele iPadów, w tym te oparte na Apple Chipy M1 i M2.


Ulepszona obsługa starszych urządzeń: montowanie obrazów HFS w systemach Windows i Linux

Najnowsza aktualizacja umożliwia użytkownikom systemów Windows i Linux montowanie obrazów dysków HFS wyodrębnionych ze starszych urządzeń Apple. Ta nowa funkcja umożliwia ekspertom wydajne przetwarzanie i analizowanie dowodów cyfrowych pochodzących ze starszych urządzeń Apple na komputerach z systemem Linux i Windows.


Obsługiwane są następujące metody ekstrakcji:

- Zaawansowane pozyskiwanie logiczne (kopia zapasowa, pliki multimedialne, dzienniki awarii, pliki udostępnione) (wszystkie urządzenia, wszystkie wersje iOS)
- Bezpośrednia ekstrakcja oparta na agentach (wszystkie urządzenia 64-bitowe, wybrane wersje iOS)
- Sprawdzona pod względem kryminalistycznym ekstrakcja checkm8 oparta na bootloaderze (wybrane urządzenia)
- Odblokowanie hasłem i prawdziwa fizyczna akwizycja (wybrane urządzenia 32-bitowe)

Zalety i funkcje:

- Powtarzalne wyniki. Sumy kontrolne kolejnych ekstrakcji będą zgodne z pierwszą, jeśli urządzenie będzie wyłączone i nigdy nie będzie uruchamiać systemu iOS pomiędzy sesjami.
- Obsługa iPhone X, iPhone 8/7/Plus, 6s/6/Plus, SE (oryginalny), iPhone 5s
- Obsługa szerokiej gamy modeli Apple, w tym 25 iPhone'ów, 40 iPadów, 3 iPody, 4 modele Apple TV i 4 modele Apple Watch
- Szeroka kompatybilność z iOS. Obsługiwane są systemy iOS 3 do iOS 16 (brak obsługi systemu iOS 16 na iPhone'ach A11 Bionic).
- Niezmienione partycje systemowe i danych po ekstrakcji
- Polityka zerowej modyfikacji danych: 100% poprawek odbywa się w pamięci RAM.
- Proces instalacji jest w pełni prowadzony i wyjątkowo intuicyjny.
- Zablokowane urządzenia obsługiwane w trybie BFU, natomiast tryb ograniczonego USB można być całkowicie ominięty.


Odblokowywanie i tworzenie obrazu starszych urządzeń: iPhone 3G/3GS, 4, 4s, 5 i 5c

Zestawu narzędzi do odblokowywania zaszyfrowanych urządzeń iPhone 3G/3GS, 4, 4s (1), 5 i 5c chronionych nieznanym hasłem blokady ekranu poprzez próbę odzyskania oryginalnego 4-cyfrowego lub 6-cyfrowego kodu PIN. Ten atak DFU zajmuje tylko 12 minut, aby odblokować iPhone'a 5 chronionego 4-cyfrowym PIN-em, podczas gdy 6-cyfrowy PIN zajmie do 21 godzin. Inteligentny atak zostanie zastosowany automatycznie, aby spróbować skrócić ten czas tak bardzo, jak to możliwe. W niecałe 4 minuty narzędzie wypróbuje kilka tysięcy najczęściej używanych haseł, takich jak 000000, 123456 czy 121212, a następnie 6-cyfrowe kody PIN oparte na datach urodzenia. Przy liczbie 74 000 inteligentny atak trwa około 1,5 godziny. Jeśli nadal się to nie powiedzie, inicjowana jest pełen bruteforce.