Новые функции
Расшифровка связки ключей keychain через jailbreak
Низкоуровневый физический доступ к устройству позволяет извлекать существенно большее количество данных по сравнению с логическим извлечением через резервные копии. Посредством физического анализа дополнительно доступны такие данные, как записи из keychain с высоким классом защиты ThisDeviceOnly. Возможность расшифровки связки ключей keychain на 64-разрядных устройствах (iPhone 5s и более новых) методом прямого доступа появилась в iOS Forensic Toolkit 4.0.
Фокус на современных устройствах
Новая версия iOS Forensic Toolkit фокусируется на свежих поколениях устройств под управлением iOS. Поддерживаются все iPhone начиная с iPhone 5s, а также устройства iPad, iPod Touch, Apple Watch и Apple TV 4 и 4K, оборудованные 64-разрядными процессорами.
Криминалистический анализ устройств iPhone/iPad/iPod на основе Apple iOS
Elcomsoft iOS Forensic Toolkit – специализированный продукт для криминалистического исследования устройств на основе Apple iOS. iOS Forensic Toolkit позволяет экспертам правоохранительных органов производить сбор информации и проводить судебные и компьютерно-технические экспертизы устройств iPhone, iPad и iPod производства компании Apple, работающих под управлением iOS версий c 7 по 12.x.
С помощью iOS Forensic Toolkit возможно получить полный доступ к информации, хранящейся в поддерживаемых устройствах. С помощью iOS Forensic Toolkit специалисты могут получить доступ к расшифрованному образу файловой системы устройства, расшифровать коды, пароли и прочую защищённую информацию. Доступ к основному массиву данных осуществляется в режиме реального времени.
Преимущества низкоуровневого доступа
Благодаря низкоуровневому доступу к устройству, iOS Forensic Toolkit может извлечь заметно больше информации, чем доступно в резервных копиях. Расшифровываются такие данные, как пароли к сайтам из связки ключей keychain, SMS, электронная почта, логины и пароли к программам.
Среди криминалистически важных данных содержится такая информация, как географическое положение устройства в каждый момент времени, карты и маршруты, рассчитанные с помощью Google Maps, история посещений интернет ресурсов, а также практически вся информация, набранная на устройстве с помощью виртуальной клавиатуры.
Специализированный инструмент для извлечения данных из устройств, работающих под управлением Apple iOS методами физического и логического анализа.