Анализ iPhone без джейлбрейка: iOS 9.0-13.7

В свежей версии Elcomsoft iOS Forensic Toolkit извлечение без джейбрейка стало доступно для большинства устройств iPhone и iPad под управлением всех версий iOS с 9.0 по 13.7 включительно. Для всего ряда устройств, работающих под управлением iOS версий от 9.0 до 13.7 включительно доступно как извлечение полного образа файловой системы, так и расшифровка Связки ключей. В этой статье — пошаговые инструкции, особенности использования и способы решения проблем, которые могут возникнуть при анализе устройств iOS.

👉 https://blog.elcomsoft.ru/2020/12/analiz-iphone-bez-dzhejlbrejka-ios-9-0-13-7/

#ios #iphone #мобильнаякриминалистика #агент

Elcomsoft iOS Forensic Toolkit 7.0: низкоуровневый анализ iPhone 12 и iOS 14.0-14.3 без джейлбрейка

В обновлении Elcomsoft iOS Forensic Toolkit 7.0 добавлена поддержка низкоуровневого анализа устройств под управлением iOS 14 – 14.3, включая последнее поколение устройств на основе процессоров Apple A14 Bionic (линейка iPhone 12 и iPad Air (4-го поколения)). Поддерживается как создание образа файловой системы, так и извлечение и расшифровка Связки ключей. Установка джейлбрейка не требуется.

📝Информация о релизе (PDF)

👉 https://www.elcomsoft.ru/news/780.html

#мобильнаякриминалистика #ios14 #iphone12 #агент

Криминалистический анализ iPhone 12 и устройств под управлением iOS 14

В последнем обновлении инструментария iOS Forensic Toolkit 7.0 мы добавили поддержку устройств последнего поколения iPhone 12, а также других устройств, работающих под управлением версий iOS 14.0 – 14.3. Метод извлечения собственной разработки, основанный на использовании агента-экстрактора, имеет ряд преимуществ по сравнению с альтернативами.

👉 https://blog.elcomsoft.ru/2021/03/kriminalisticheskij-analiz-iphone-12-i-ustrojstv-pod-upravleniem-ios-14/

#мобильнаякриминалистика #ios14 #iphone12 #агент

В обновлении Elcomsoft iOS Forensic Toolkit расширен список поддерживаемых версий iOS

В обновлении Elcomsoft iOS Forensic Toolkit 7.30 добавлена поддержка низкоуровневого извлечения файловой системы из ряда устройств под управлением iOS 15.1.1. В шестой бета-версии iOS Forensic Toolkit 8.0 появилась поддержка checkm8 для iPhone 6s, SE, 7, 8 и iPhone X под управлением iOS 15.4 и iOS 15.4.1.

👉 https://www.elcomsoft.ru/news/811.html

📝 Информация о релизе (PDF)

#eift #агент #мобильнаякриминалистика #ios15 #iphone13

Установка агента-экстрактора на iPhone

Для полного извлечения файловой системы из устройств Apple крайне желательно иметь учётную запись разработчика, но на компьютерах под управлением macOS есть возможность использовать и обычные. Использование учётной записи Apple ID, не принадлежащей разработчику, сопряжено с определёнными рисками и ограничениями. В частности, необходимо подтвердить цифровую подпись агента извлечения на исследуемом iPhone, для чего требуется подключить телефон к Интернету. В этой статье мы расскажем, как установить агент-экстрактор и верифицировать подпись с обычного Apple ID безопасным образом.

👉 https://blog.elcomsoft.ru/2022/04/ustanovka-agenta-ekstraktora-na-iphone/

#appleid #агент #eift #мобильнаякриминалистика

Извлечение образа файловой системы из iPhone 13

Мы продолжаем работу над следующим крупным обновлением iOS Forensic Toolkit, но корректно реализовать извлечение через эксплойт загрузчика — исключительно непростая задача. В очередной бета-версии мы добавили поддержку свежих версий iOS (до 15.4.1 включительно) и повысили стабильность работы эксплойта. Тем временем в основной версии продукта мы добавили поддержку iOS 15.1.1 для всех устройств, включая актуальную линейку iPhone 13. О том, как извлечь образ файловой системы из iPhone 13 — в этой статье.

👉 https://blog.elcomsoft.ru/2022/04/izvlechenie-obraza-fajlovoj-sistemy-iz-iphone-13/

#iphone13 #eift #агент #ios15

Последний из iOS 14: низкоуровневый анализ iOS 14.8.1

В свежей версии инструментария iOS Forensic Toolkit 7.40 добавилась поддержка iOS 14.8.1 для всех устройств, а для платформы Apple A14 — целого ряда версий iOS 14.4 – 14.8.1. Это обновление не совсем обычно: впервые за время существования агента-экстрактора был использован новый неопубликованный эксплойт.

👉 https://blog.elcomsoft.ru/2022/06/poslednij-iz-ios-14-nizkourovnevyj-analiz-ios-14-8-1/

#ios14 #iphone #eift #агент #мобильнаякриминалистика

Агент-экстрактор для iPhone и iPad: шпаргалка

Доступ к файловой системе и Связке ключей на iPhone невозможен без эскалации привилегий. В ранних версиях iOS Forensic Toolkit для этого использовался джейлбрейк – способ, с которым связан ряд рисков. Использование агента-экстрактора собственной разработки предлагает возможность извлекать данные из iPhone без джейлбрейка. В сравнении с другими методами агент-экстрактор демонстрирует высокую скорость, надёжность и совместимость.

👉 https://blog.elcomsoft.ru/2022/11/agent-ekstraktor-dlya-iphone-i-ipad-shpargalka/

#ios #агент #eift #мобильнаякриминалистика

Есть iPhone. Как лучше извлечь из него данные?

Способов извлечения данных из устройств Apple — множество, и чем старше устройство и/или установленная на нём версия операционной системы, тем больше вариантов доступно эксперту-криминалисту. Как правильно выбрать способ извлечения данных из iPhone, iPad, Apple TV или Apple Watch и что делать, если доступных способов несколько?

👉 https://blog.elcomsoft.ru/2022/11/est-iphone-kak-luchshe-izvlech-iz-nego-dannye/

#iphone #ios #checkm8 #eift #edpr #агент #мобильнаякриминалистика