Oprogramowanie Elcomsoft iOS Forensic Toolkit

Elcomsoft iOS Forensic Toolkit to zestaw narzędzi kryminalistycznych do wykonywania pełnego obrazu systemu plików z urządzeń iPhone, iPad i iPod Touch. Oprogramowanie daje możliwość ekstrakcji haseł oraz kluczy szyfrujących (keychain) pozwalających odszyfrować obraz systemu plików.

Pełna ekstrakcja niskiego poziomu z deszyfrowaniem keychain dla iOS 16.0 - 16.6.1

Ekstrakcja systemu plików niskiego poziomu i odszyfrowywanie keychain są teraz dostępne dla szerszej gamy wersji iOS niż kiedykolwiek. Nowe metody obsługują urządzenia oparte na procesorach A11 i nowszych, obejmujące takie urządzenia jak: iPhone'a 8/8 Plus/iPhone'a X, a także iPhone'a Xs/Xr do iPhone'a 14/14 Pro i obsługują wiele iPadów, w tym te oparte na Apple Chipy M1 i M2.


Ulepszona obsługa starszych urządzeń: montowanie obrazów HFS w systemach Windows i Linux

Najnowsza aktualizacja umożliwia użytkownikom systemów Windows i Linux montowanie obrazów dysków HFS wyodrębnionych ze starszych urządzeń Apple. Ta nowa funkcja umożliwia ekspertom wydajne przetwarzanie i analizowanie dowodów cyfrowych pochodzących ze starszych urządzeń Apple na komputerach z systemem Linux i Windows.


Obsługiwane są następujące metody ekstrakcji:

- Zaawansowane pozyskiwanie logiczne (kopia zapasowa, pliki multimedialne, dzienniki awarii, pliki udostępnione) (wszystkie urządzenia, wszystkie wersje iOS)
- Bezpośrednia ekstrakcja oparta na agentach (wszystkie urządzenia 64-bitowe, wybrane wersje iOS)
- Sprawdzona pod względem kryminalistycznym ekstrakcja checkm8 oparta na bootloaderze (wybrane urządzenia)
- Odblokowanie hasłem i prawdziwa fizyczna akwizycja (wybrane urządzenia 32-bitowe)

Zalety i funkcje:

- Powtarzalne wyniki. Sumy kontrolne kolejnych ekstrakcji będą zgodne z pierwszą, jeśli urządzenie będzie wyłączone i nigdy nie będzie uruchamiać systemu iOS pomiędzy sesjami.
- Obsługa iPhone X, iPhone 8/7/Plus, 6s/6/Plus, SE (oryginalny), iPhone 5s
- Obsługa szerokiej gamy modeli Apple, w tym 25 iPhone'ów, 40 iPadów, 3 iPody, 4 modele Apple TV i 4 modele Apple Watch
- Szeroka kompatybilność z iOS. Obsługiwane są systemy iOS 3 do iOS 16 (brak obsługi systemu iOS 16 na iPhone'ach A11 Bionic).
- Niezmienione partycje systemowe i danych po ekstrakcji
- Polityka zerowej modyfikacji danych: 100% poprawek odbywa się w pamięci RAM.
- Proces instalacji jest w pełni prowadzony i wyjątkowo intuicyjny.
- Zablokowane urządzenia obsługiwane w trybie BFU, natomiast tryb ograniczonego USB można być całkowicie ominięty.


Odblokowywanie i tworzenie obrazu starszych urządzeń: iPhone 3G/3GS, 4, 4s, 5 i 5c

Zestawu narzędzi do odblokowywania zaszyfrowanych urządzeń iPhone 3G/3GS, 4, 4s (1), 5 i 5c chronionych nieznanym hasłem blokady ekranu poprzez próbę odzyskania oryginalnego 4-cyfrowego lub 6-cyfrowego kodu PIN. Ten atak DFU zajmuje tylko 12 minut, aby odblokować iPhone'a 5 chronionego 4-cyfrowym PIN-em, podczas gdy 6-cyfrowy PIN zajmie do 21 godzin. Inteligentny atak zostanie zastosowany automatycznie, aby spróbować skrócić ten czas tak bardzo, jak to możliwe. W niecałe 4 minuty narzędzie wypróbuje kilka tysięcy najczęściej używanych haseł, takich jak 000000, 123456 czy 121212, a następnie 6-cyfrowe kody PIN oparte na datach urodzenia. Przy liczbie 74 000 inteligentny atak trwa około 1,5 godziny. Jeśli nadal się to nie powiedzie, inicjowana jest pełen bruteforce.

Produkt wprowadzony do obrotu na terenie UE przed 13.12.2024: TAK

Ostrzeżenia i wskazówki dotyczące bezpieczeństwa użytkowania oprogramowania

W oparciu o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR) przedstawiamy listę ostrzeżeń dotyczących bezpieczeństwa. Celem jest ochrona użytkowników przed potencjalnymi zagrożeniami wynikającymi z nieodpowiedniego użytkowania produktów/urządzeń/programów. Ostrzeżenia są sformułowane w prosty i zrozumiały sposób, aby były dostępne dla szerokiego grona odbiorców, w tym osób starszych oraz osób z ograniczeniami ruchowymi.

Lista zagrożeń i środków ostrożności dotyczące bezpieczeństwa użytkowania oprogramowania

1. Ryzyko utraty danych lub uszkodzenia systemu
* Zagrożenie: nieprawidłowa instalacja, usuwanie plików systemowych lub brak kopii zapasowych.
* Środki ostrożności: zawsze wykonuj regularne kopie zapasowe; instaluj oprogramowanie wyłącznie z zaufanych źródeł.

2. Narażenie na ataki cybernetyczne (wirusy, złośliwe oprogramowanie)
* Zagrożenie: pobieranie plików z niezweryfikowanych stron, brak ochrony antywirusowej.
* Środki ostrożności: korzystaj z aktualnych programów antywirusowych, unikaj otwierania podejrzanych załączników e-mail, włącz automatyczne aktualizacje.

3. Przeciążenie sprzętu i przegrzanie
* Zagrożenie: intensywne korzystanie z oprogramowania (np. obróbka grafiki, obliczenia zmienno-przecinkowe, BF) może prowadzić do nadmiernego nagrzania urządzenia.
* Środki ostrożności: używaj urządzenia w dobrze wentylowanym miejscu, nie zakrywaj otworów wentylacyjnych. W razie przegrzewania – wyłącz urządzenie i odczekaj kilkadziesiąt minut do jego ostygnięcia.

4. Ryzyko porażenia prądem i skaleczeń (pośrednie)
* Zagrożenie: chociaż samo oprogramowanie nie generuje ryzyka fizycznego, nieprawidłowe użytkowanie sprzętu komputerowego (np. dotykanie kabli w wilgotnym środowisku) podczas pracy z programami może stanowić zagrożenie.
* Środki ostrożności: nigdy nie obsługuj urządzeń komputerowych mokrymi rękami, unikaj pracy w wilgotnych pomieszczeniach i regularnie sprawdzaj stan kabli i obudowy.

5. Zagrożenia dla zdrowia wynikające z długotrwałego korzystania
* Zagrożenie: przeciążenie wzroku, bóle pleców, nadgarstków i ramion spowodowane wielogodzinną pracą przy komputerze z użyciem oprogramowania biurowego.
* Środki ostrożności: rób regularne przerwy co 45–60 minut, korzystaj z ergonomicznego krzesła i klawiatury, ustaw monitor na wysokości oczu.

6. Niebezpieczeństwo w przypadku dzieci i osób niedoświadczonych
* Zagrożenie: dzieci mogą przypadkowo pobrać szkodliwe programy lub udostępnić dane osobowe.
* Środki ostrożności: aktywuj kontrolę rodzicielską, nie pozostawiaj dzieci samych przy komputerze bez nadzoru, edukuj w zakresie bezpiecznego korzystania z sieci.

7. Problemy w środowiskach o podwyższonej wilgotności lub temperaturze
* Zagrożenie: korzystanie z oprogramowania w warunkach wysokiej temperatury (np. laptop na kolanach w nasłonecznionym miejscu) lub przy dużej wilgotności (np. kuchnia, łazienka) może prowadzić do awarii sprzętu i pośredniego ryzyka dla użytkownika.
* Środki ostrożności: używaj sprzętu w odpowiednich warunkach klimatycznych, unikaj korzystania w pobliżu źródeł ciepła lub w miejscach o dużej wilgotności.

8. Ryzyko związane z konserwacją i aktualizacjami
* Zagrożenie: brak aktualizacji oprogramowania prowadzi do luk bezpieczeństwa - samodzielne, nieumiejętne próby ingerencji w system mogą spowodować utratę danych.
* Środki ostrożności: zawsze instaluj oficjalne aktualizacje; nie zmieniaj plików systemowych bez wiedzy technicznej. Korzystaj z autoryzowanego wsparcia serwisowego.

Znaczenie stosowania się do ostrzeżeń
Zastosowanie się do powyższych ostrzeżeń minimalizuje ryzyko uszkodzeń ciała, awarii urządzenia oraz strat materialnych. Ignorowanie zaleceń może prowadzić do poważnych zagrożeń zdrowotnych i materialnych. Dbaj o bezpieczeństwo swoje i swoich bliskich, przestrzegając wskazanych środków ostrożności. Wszelkie szczegółowe ostrzeżenia lub informacje na temat bezpieczeństwa produktu są dostępne w instrukcji obsługi dołączonej do produktu lub dostępnej w formacie PDF na stronie WWW producenta/dostawcy.