Elcomsoft iOS Forensic Toolkit 7.0 bietet die Möglichkeit, eine Low-Level-Extraktion ohne Jailbreak von allen iPhone-Modellen mit iOS 14 bis 14.3 durchzuführen, einschließlich der neuesten iPhone-12-Geräte. Es wird dringend empfohlen, ein Apple Developer-Konto zu verwenden.

Elcomsoft iOS Forensic Toolkit 7.0 bietet Unterstützung bei der Datenextraktion für die neueste Generation von Apple-Geräten, die auf dem A14 Bionic basieren. Dies umfasst die gesamte Palette der iPhone 12-Modelle, auf denen alle Versionen von iOS 14 vom ursprünglichen iOS 14.0 bis hin zu iOS 14.3 ausgeführt werden. Während der Extraktion bildet das Elcomsoft iOS Forensic Toolkit das iPhone-Dateisystem ab, entnimmt und entschlüsselt den Schlüsselbund, in dem wiederum die Passwörter, Zertifikate, Authentifizierungs-Token und Schlüssel des Benutzers gespeichert sind.

Unsere Implementierung erfordert kein Jailbreaking. Stattdessen implementiert iOS Forensic Toolkit die Jailbreak-freie Extraktion mithilfe eines integrierten Erfassungsagenten. Der Extraktionsagent unterstützt das Extrahieren von Dateisystemen und das Entschlüsseln von Schlüsselbunden und deckt die gesamte Palette von iOS-Versionen von iOS 9.0 bis 14.3 für alle iPhone-Modelle von iPhone 5s bis iPhone 12 und iPad Air (4. Generation) ohne Lücken oder Ausnahmen ab.

Das Ergebnis dieses Updates ist die vollständige, lückenlose Abdeckung für iPhone-Geräte ohne Jailbreak ab iOS 9 bis einschließlich iOS 14.3 auf allen unterstützten Geräten. Mit dieser exklusiven, Jailbreak-freien Abdeckung können Experten alle iPhone-Modelle auf Basis von 64-Bit-SoC (iPhone 5s bis iPhone 12) erfassen.

Die agentenbasierte Extraktion bietet im Vergleich zu anderen Erfassungsmethoden zahlreiche Vorteile. Der Agent nimmt keine Änderungen an Benutzerdaten vor und bietet die forensisch fundierteste Extraktion unter den verfügbaren Erfassungsmethoden.

Die Verwendung einer Apple-ID, die im Apple-Entwicklerprogramm registriert ist, wird für die Installation des Agenten dringend empfohlen, da dadurch der Internetzugang auf dem Gerät nicht mehr geöffnet werden muss. Mehr dazu im Artikel “Why Mobile Forensic Specialists Need a Developer Account with Apple”. Mac-Benutzern steht eine Problemumgehung zur Verfügung.

Versionshinweise:

• Unterstützung für Apple-Geräte mit iOS 14.0 bis 14.3 über den Extraktionsagenten (vollständiges Dateisystem und Schlüsselbund) hinzugefügt.
• Unterstützung für A14 Bionic-Geräte hinzugefügt (vollständige iPhone 12-Reihe und iPad Air (4. Generation))
• Lückenlose Jailbreak-freie Extraktion für alle Geräte mit iOS 9.0 bis 14.3
• Kleinere Fehlerbehebungen und Verbesserungen