Elcomsoft iOS Forensic Toolkit 6.20 füllt die Lücken für die Jailbreak-freie Extraktion zuvor nicht unterstützter Versionen von iOS. Die neue Version erweitert die Verfügbarkeit des Extraktionsagenten bis zum ursprünglichen iOS 10.0 und bietet Kompatibilität für zuvor nicht unterstützte Versionen von iOS 12 auf dem iPhone 5s und 6.

In Elcomsoft iOS Forensic Toolkit 6.20 haben wir unsere Entwicklungsarbeit auf die Unterstützung der Jailbreak-basierten Extraktion konzentriert. Die neueste Version bietet Unterstützung für zuvor nicht unterstützte iOS-Versionen und bietet jetzt vollständige Entschlüsselung des Schlüsselbunds und Extrahieren des Dateisystems ohne Jailbreak für Systeme ab iOS 10.0, die auf unterstützter Hardware ausgeführt werden.

iOS 10 wurde im September 2016 veröffentlicht und für die meisten Geräte bis Juli 2017 regelmäßig aktualisiert. Die 64-Bit-iPhones, auf denen iOS 10 ausgeführt werden kann, reichen vom iPhone 5s bis zum iPhone 7 und 7 Plus. Während es heute kaum wahrscheinlich ist, auf iOS 10 zu stoßen, arbeiten forensische Laboratorien immer noch mit Geräten, auf denen die ältere Version des Betriebssystems ausgeführt wird. In diesem Update haben wir das Jailbreak-freie Extrahieren für die älteste Version von iOS hinzugefügt, die auf der iPhone 7-Gerätegeneration ausgeführt werden kann.

Darüber hinaus haben wir Unterstützung für die zuvor nicht unterstützten Versionen von iOS 12 hinzugefügt, die auf den iPhone 5s und 6-Geräten ausgeführt werden. Für diese iOS-Versionen kann Elcomsoft iOS Forensic Toolkit das Dateisystem-Image extrahieren.

Schließlich haben wir die Unterstützung für Apple TV-Geräte erweitert. Zusätzlich zum Extrahieren von Dateisystemen bietet das Toolkit jetzt die Entschlüsselung des Schlüsselbunds für Apple TV 4 (Apple TV HD) und Apple TV 4K mit tvOS 13.4 bis 13.4.5. Die Übernahme wird mit unc0ver Jailbreak ermöglicht. Mehr dazu in unserem Blog-Artikel "Jailbreaking Apple TV 4K”.

Für die Installation des Agenten muss eine Apple-ID verwendet werden, die im Apple Developer Program registriert ist.

Versionshinweise:

• Unterstützung für die Schlüsselbund-Erfassung für Apple TV 4 & 4K mit tvOS 13.4 bis 13.4.5 wurde hinzugefügt
• Vollständige Dateisystem- und Schlüsselbund-Erfassung für iOS 10 (kein Jailbreak, agentenbasiert) hinzugefügt
• Unterstützung für iPhone 5s und iPhone 6 mit zuvor nicht unterstützten Versionen von iOS 12 (kein Jailbreak, agentenbasiert); nur Dateisystem