Elcomsoft iOS Forensic Toolkit erhält mit der Version 7.02 ist ein kleineres Update, das die Installation des Tools auf macOS-Computern erleichtert und eine neue Extraktions-Option per Agent einführt, um die Extraktion beschädigter Dateisysteme zu beheben.

Elcomsoft iOS Forensic Toolkit erhält mit der Version 7.02 ist ein kleines Update mit mehreren Bugfixes und Verbesserungen.

Die erste Verbesserung ist eine deutlich einfachere Installation auf macOS-Computern. Zuvor mussten Benutzer bei der Installation von iOS Forensic Toolkit auf einem Mac das Quarantäne-Flag (auf Catalina und Big Sur) manuell bereinigen und eine Sicherheits- und Datenschutzeinstellung ändern, damit das Betriebssystem Software von einem 'unbekannten Entwickler' ausführen konnte. In diesem Update wurde das Tool in ein einzelnes App-Paket gepackt, um eine bequeme Drag-and-Drop-Installation zu ermöglichen, indem das Paket einfach in den Anwendungsordner gelegt wird. Nach der Installation kann das Tool wie jedes andere Programm gestartet werden.

Die zweite Verbesserung hilft beim Extrahieren von iOS-Geräten, bei denen eine Beschädigung des Dateisystems vorliegt. Wenn das Dateisystem beschädigt wird, kann die Extraktion beim Versuch, eine beschädigte Datei zu lesen, einfrieren. Darüber hinaus würde sogar die logische Extraktion fehlschlagen, wenn das Dateisystem beschädigt ist.

Die Beschädigung des Dateisystems äußert sich häufig in extrem großen Dateigrößen (im Exabyte-Bereich). Beim Versuch, eine solche Datei zu extrahieren, würde der Extraktionsprozess einfrieren und nie abgeschlossen werden. Dieses Problem wurde mit einer neuen Option behoben, mit der die maximale Dateigröße während der Agenten-basierten Extraktion eingeschränkt werden kann. Diese neue Option kann auch verwendet werden, um gesunde, aber sehr große Dateien zu überspringen, und damit den Extraktionsprozess zu beschleunigen. Die Standardeinstellung ist 512 GB.

Darüber hinaus haben wir ein kleineres Problem behoben, das bei der Installation von iOS Forensic Toolkit auf älteren Windows 7-Installationen auftritt, bei denen bestimmte Updates fehlen. Schließlich haben wir eine kurze Erinnerung hinzugefügt, um während des Log-Extraktionsprozesses ein Sysdiagnose-Profil zu installieren.

Versionshinweise:

• macOS-Installation in Anwendungen, mit Kennzeichnung für Catalina und später
• Windows-Installationsfix für einige ältere Windows 7-Systeme ohne Updates (fehlende Laufzeiten)
• Erinnerung an die Installation des Sysdiagnose-Profils hinzugefügt
• Der Akquisitionsagent kann jetzt Dateien überspringen, die eine bestimmte Größe (standardmäßig 512 GB) überschreiten, wenn die Größe falsch gemeldet wird