Elcomsoft iOS Forensic Toolkit 6.51 bietet Unterstützung für forensische Datenextraktion für Geräte mit iOS 14. Die Geräte, die den checkra1n-Jailbreak unterstützen, ermöglichen eine Dateisystemextraktion mit Schlüsselbundentschlüsselung, während eine erweiterte logische Datenerfassung für alle iOS 14-Geräten verfügbar ist.

Elcomsoft iOS Forensic Toolkit 6.51 erweitert die Liste der unterstützten iOS-Versionen um die Unterstützung für iOS 14-Geräte. Die neue Version bietet eine vollständige Dateisystemextraktion mit Schlüsselbundentschlüsselung auf Geräten, die checkra1n-Jailbreak unterstützen, einschließlich der BFU-Extraktion gesperrter Geräte. Eine erweiterte logische Datenerfassung wird jetzt auf allen Geräten mit iOS 14 und iPadOS 14 unterstützt.

Extrahieren der Dateisystem- und Schlüsselbunddaten

Die Dateisystemextraktion und Schlüsselbundentschlüsselung sind jetzt für ausgewählte Apple-Geräte mit iOS 14 verfügbar. Die unterstützte Reihe von Geräten umfasst die Modelle, die vom checkra1n-Jailbreak unterstützt werden. Dazu gehören das iPhone 6s, 6s Plus und das Original iPhone SE. Die Unterstützung für das iPhone 7 und 7 Plus wird in Kürze verfügbar sein, während die Unterstützung für iPhone 8, 8 Plus und iPhone X-Generation derzeit unwahrscheinlich ist.

Geräte mit Jailbreak werden sowohl im AFU- als auch im BFU-Extraktionsmodus unterstützt. Das BFU-Extrahieren ermöglicht die teilweise Erfassung des Dateisystems und die teilweise Erfassung des Schlüsselbunds der Geräten, die mit einem unbekannten Passcode gesperrt sind.

Erweiterte logische Erfassung

Die Unterstützung der erweiterten logischen Datenerfassung hilft Experten dabei, ein lokales Backup zu erstellen, Mediendateien, Systemprotokolle und gemeinsam genutzte App-Daten aus Geräten mit iOS 14 und iPadOS 14 abzurufen. Die neue iOS-Version führte geringfügige Änderungen im Sicherungsprotokoll ein. Das iOS Forensic Toolkit 6.51 wurde aktualisiert, um diesen Änderungen zu entsprechen, und bietet nun die gesamte Palette der Erfassungsoptionen.

Versionshinweise:

• Unterstützung für die logische Datenerfassung von iOS 14 (alle Gerätemodelle) wurde hinzugefügt
• Unterstützung für die vollständige Dateisystem- und Schlüsselbund-Erfassung von iPhone 6s und iPhone SE mit iOS 14 (checkra1n)
• Eingabeaufforderungen für SSH-Portnummer und Root-Passwort wurden entfernt (können jetzt nur im Skript festgelegt werden).
• Verbesserte Installation des Agenten (nur MacOS)
• Das Problem mit der Einstellung des Ausgabepfads bei der Dateisystem- und Schlüsselbund-Erfassung (nur MacOS) wurde behoben.