苹果iPhone未解锁也可被调取部分信息:Elcomsoft取证包获升级

  • 时间:
  • 浏览:0
  • 来源:友友文章网

IT前沿12月21日最最新消息据外媒网站报道  ,取证软件工具开发商Elcomsoft之前 更新了自家的工具包  ,允许对运行iOS 12到iOS 13.3的未解锁iPhone设备方式比较其他部分表现数据提取。最新的内容5.21版本两个方面升级后了对iOS钥匙串的提取  ,而后者则用于存储应用程序和在线提供服务的凭据。

换句话说譬如 Elcomsoft 5.21适用于选用苹果A7到A11芯片的其他设备  ,即覆盖iPhone 5s和iPhone X、iPad mini 2到2018款全系平板、iPad 10.2、初代iPad Pro 12.9、除此iPad Pro 10.5。

此前更新的内容重点最重要的 “此前解锁前”(BFU)正常普遍处于。开机后  ,iPhone会保持好但是加密正常普遍处于 ,至到输入屏幕锁定密码至到  ,譬如 Secure Enclave在解密文件系统实现譬如 所必需的。

Elcomsoft发现它某些Keychain项目成功中包含了电子邮件账户的特殊身份验证凭据  ,且某些特殊身份验证令牌可在正常普遍处于BFU正常普遍处于时被访问  ,使其允许iPhone在输入锁屏密码前正确启动。他也Elcomsoft工具包也能也能也能安装款名叫“checkra1n”的越狱软件工具  ,其方式比较了苹果bootrom中都漏洞。

越狱最重要的 方式比较设备固件升级后(DFU)多种模式也能安装  ,论是设备BFU正常普遍处于、除此是否可以正常普遍处于锁定正常普遍处于 ,均可拿来方式比较。

是说Elcomsoft接受采访他也两个方面是为执法提供完整完整iOS取证工具  ,是说说制造企业与从个人也能方式比较Elcomsoft该公司的工具 ,目前至到Windows和macOS版本的售价均为1495加元起。高昂的售价除此才行接触实机的方式比较也让这样除此获取iPhone表现数据的方式比较不被广泛方式比较  ,譬如 譬如 有特例的  ,就譬如“Celebgate”黑客事件(攻破iCloud账户并检索照片里)。

除此从未解锁的iOS设备上获取表现数据除此  ,Elcomsoft取证工具包还也能访问其他受保护的各种信息(除此短信和电子邮件)、呼叫辉煌历史记录、电话联系人、网页浏览辉煌历史记录、语音邮件、帐户凭据、地理中线位置辉煌历史记录、即时最最新消息会话、应用程序的具体情况表现数据、除此原始的纯文本Apple ID密码等。