ElcomSoft / Elcomsoft Phone Breaker

Извлечение информации из устройств Apple iPhone, iPad и iPod Touch под управлением всех версий iOS, расшифровка резервных копий и подбор неизвестных паролей с использованием аппаратного ускорения.

Новые функции

Извлечение паролей Screen Time и записей Диктофона из iCloud

В новой версии Elcomsoft Phone Breaker добавлена возможность извлечения пароля Экранного времени непосредственно из облака iCloud. Извлекаются пароли как для основного (родительского), так и для привязанных (детских) устройств. Установленный на устройство неизвестный пароль Экранного времени не позволяет экспертам сбросить пароль на локальную резервную копию, что резко ограничивает возможности логического анализа устройства. Путём извлечения пароля Экранного времени из облака эксперты получают возможность снять это ограничение, сбросить пароль на резервную копию и провести логический анализ устройства.

Системное приложение Диктофон позволяет использовать встроенный в iPhone микрофона для записи аудиоклипов. Начиная с 12-й версии iOS Диктофон может синхронизировать записанные клипы в iCloud, откуда их и извлекает Elcomsoft Phone Breaker.

Извлечение информации Здоровье (Health) из iCloud

В Elcomsoft Phone Breaker 9.0 появилась новая категория данных – «Здоровье», извлекаемая из «облака» iCloud. Приложение «Здоровье» (Apple Health), доступное во всех последних версиях iOS, собирает, хранит и синхронизирует данные о здоровье и активности пользователя – количество шагов, виды активности (сон, бег, ходьба, спортивные тренировки и так далее), которые были собраны датчиками самого iPhone, одного из сторонних устройств или введены вручную. В приложении «Здоровье» агрегируются данные с iPhone, Apple Watch, данные из программ и с устройств Bluetooth, поддерживающих стандарт HealthKit. Новая версия продукта извлекает данные "Здоровье" из облачного сервиса iCloud.

Извлечение данных из локальных и «облачных» резервных копий мобильных устройств Apple

Elcomsoft Phone Breaker – универсальный инструмент для извлечения данных из резервных копий и «облачного» хранилища iCloud мобильных устройств под управлением всех версий iOS. Инструмент позволяет экспертам правоохранительных органов получить доступ к защищённым паролем резервным копиям либо скачать данные из iCloud. Утилита поддерживает все портативные устройства на платформе Apple iOS, включая iPhone, iPad и iPod Touch всех поколений.

Утилита позволяет восстанавливать пароли для резервных копий устройств Apple с использованием продвинутых атак и аппаратного ускорения посредством видеокарт AMD и NVIDIA. Резервные копии могут содержать адресные книги, журналы звонков, архивы SMS сообщений, календари, списки дел, фотоснимки, голосовую почту и настройки учётных записей электронной почты, сторонние приложения, журнал посещённых веб страниц и содержимое этих страниц, сохранённое в кэш-памяти.

Извлечение данных из «облака» iCloud

Пользователям устройств на платформе iOS доступно несколько возможностей резервного копирования содержимого своих устройств. Можно создавать резервные копии информации и сохранять их локально на своем компьютере с помощью Apple iTunes. Альтернативой является автоматическое резервирование данных в «облачном» хранилище Apple iCloud. Представленная в июне 2011 года, услуга iCloud позволяет пользователям хранить данные своих устройств на удаленных серверах и использовать их на нескольких устройствах. Кроме того, iCloud может быть использован для синхронизации электронной почты, контактов, событий, закладок, фотографий и другой информации.

Резервные копии в iCloud являются инкрементальными. Если устройство настроено для использования сервиса iCloud, аппарат автоматически создаёт резервную копию всякий раз, когда подключается к беспроводной сети и источнику питания.

С помощью Elcomsoft Phone Breaker можно извлечь непосредственно из «облака», даже не имея самого устройства на руках. Всё, что требуется для доступа к онлайн-архивам iCloud – это Apple ID и пароль пользователя либо двоичный маркер аутентификации (authentication token), извлечённый из компьютера пользователя. Данные могут быть доступны без согласия пользователя, что делает Elcomsoft Phone Breaker идеальным решением для правоохранительных и разведывательных организаций.

Из «облачного» хранилища извлекаются как резервные копии данных устройств под управлением iOS, так и другие файлы, хранящиеся в iCloud:

  • документы iWork (Pages, Numbers, Keynote) – если настроено сохранение в «облако»
  • документы сторонних приложений (сохранения игр, базы паролей, копии переписки WhatsApp и т.д.)
  • некоторые системные файлы, включая пользовательские словари
  • iCloud Keychain
  • Сообщения SMS и iMessage, включая вложения

Из «облачного» хранилища извлекаются как резервные копии данных устройств под управлением iOS, так и другие файлы, хранящиеся в iCloud или iCloud Drive.