Update 2.50 füriOS Forensic Toolkit ermöglicht Extraktion von Bildern und Videos aus iOS-Geräten

Das iOS Forensic Toolkit wurde aktualisiert. Die Extraktion von Mediendateien aus iOS-Geräten ist ab sofort möglich. Dies funktioniert mit allen iOS-Versionen. Forensiker können nun schnell auf iPhone- oder iPad-Mediendateien zugreifen, indem sie Bilder und Videos extrahieren, ohne ein lokales Backup erstellen zu müssen oder auf die Cloud zuzugreifen. Das Toolkit ist in der Lage, Mediendateien gesperrter Geräte mithilfe von iTunes-Verbindungsdatensätzen (Lockdown-Dateien) zu extrahieren.

Mit dem iOS Forensic Toolkit 2.50 können Mediendateien (Bilder und Videos) aus iPhone- und iPad-Geräten extrahiert werden. Dies funktioniert mit allen iOS-Versionen. Im Gegensatz zu lokalen Backups, die in der Regel verschlüsselt sind, und deren Entschlüsselung lange dauern kann, ist iOS Forensic Toolkit ab sofort in der Lage, Bilder und Videodateien schnell aus iOS-Geräten zu extrahieren – unabhängig von den Einstellungen auf dem Gerät. Um Mediendateien zu extrahieren, muss das iPhone oder iPad mit dem Computer verbunden sein. iOS Forensic Toolkit kann gesperrte Dateien (Pairing-Datensätze) verwenden und ermöglicht so die Extraktion von Geräte-Daten, die mit einem Passcode gesperrt sind.

Bilder und Videos können entscheidende Beweise sein. Aufgrund von EXIF-Metadaten können Bilder, die mit einem iPhone aufgenommen wurden, Ermittlern dabei helfen, den Aufenthaltsort des Nutzers zu einem bestimmten Zeitpunkt genau zu bestimmen und für den jeweiligen Zeitraum eine Übersicht über den Aufenthaltsort des Nutzers zu erstellen.

Wenn ein Backup passwortgeschützt ist und auf dem Gerät eine Version von iOS ausgeführt wird, die das Zurücksetzen von Kennwörtern nicht zulässt, kann der Zugriff auf Mediendateien schwierig sein.

Obgleich Workarounds zum Extrahieren von Mediendateien existieren, sind die meisten dieser Methoden zeit- und arbeitsaufwändig oder nicht forensisch fundiert.

Elcomsoft iOS Forensic Toolkit 2.50 bietet eine schnelle, einfache und forensisch fundierte Methode zum Extrahieren von Fotos und Videos von iOS-Geräten, unabhängig vom Backup-Schutz und den iCloud Photo Library-Einstellungen. Alle folgenden Datentypen werden ab sofort extrahiert: