Компания Elcomsoft обновила свою программу iOS Forensic Toolkit, добавив в неё возможность извлекать данные с заблокированных iPhone 5s – iPhone X с iOS 12 – iOS 13.3. Возможно это благодаря эксплойту checkm8.
Теперь инструмент может извлекать даже пароли с заблокированных iPhone и iPad, а это их самое безопасное состояние. Если не разблокировать iPhone после перезагрузки, почти все данные на нём остаются зашифрованными.
Однако программа может извлечь те данные, которые остаются не зашифрованными.
Если точнее, до первой разблокировки доступны некоторые почтовые ящики и пароли от них. Если и они будут зашифрованы, то смартфон не сможет даже включаться без ввода пароля.
Для последнего обновления компания использовала эксплойт checkm8 для извлечения данных. Теперь программа может заполучить почтовый ящик с устройства и пароли от приложений. Также доступен список установленных приложений, некоторые данные приложения Wallet, сети Wi-Fi, медиафайлы, уведомления и точки локации.
Однако есть один нюанс. На устройстве должен быть установлен джейлбрейк checkra1n. Однако даже на заблокированное устройство получится установить инструмент checkra1n.
