Elcomsoft iOS Forensic Toolkit 8.21 fügt Unterstützung für den automatisierten DFU-Modus und die automatische Screenshot-Erfassung mit einem vorprogrammierten Raspberry Pi Pico-Board hinzu. Darüber hinaus fügt die neue Version Unterstützung für die checkm8-Extraktion für kompatible Geräte mit iOS 15.7.3-15.7.5 und 16.4-16.4.1 hinzu.

Elcomsoft iOS Forensic Toolkit 8.21 bringt zwei neue Funktionen, die durch die Verwendung eines vorprogrammierten Raspberry Pi Pico-Boards verfügbar sind. Die erste Funktion ermöglicht es Experten, das Umschalten von iPhone 8-, iPhone 8 Plus- und iPhone X-Geräten in DFU zu automatisieren, wodurch der Prozess erheblich vereinfacht wird, der sonst eine Abfolge von Tastendrücken mit präzisen Timings erfordert. Der automatische DFU-Modus ist unverzichtbar, wenn man ein Gerät mit defekten Tasten hat, das andernfalls zerlegt werden müsste, um es in DFU zu platzieren. Diese Funktion erfordert die Verwendung eines vorprogrammierten Raspberry Pi Pico-Geräts.

Die zweite Funktion fügt die Möglichkeit hinzu, halbautomatisch lange, scrollfähige Screenshots zu erstellen. Die neue Funktion ist für alle Geräte und Versionen von iOS verfügbar und nutzt auch das vorprogrammierte Raspberry Pi Pico-Gerät mit der von ElcomSoft entwickelten Software, die jetzt im iOS Forensic Toolkit enthalten ist.

Das Erfassen von Screenshots kann ein entscheidender Schritt bei der Untersuchung von Mobilgeräten sein. Durch das Erstellen einer Reihe von Screenshots von dem, was auf einem verbundenen iOS-Gerät angezeigt wird, können Ermittler digitale Beweise sammeln, die möglicherweise nicht auf andere Weise zugänglich wären. Zum Beispiel könnten durch erweiterte logische Erfassung Daten oder geschützte Chatverläufe möglicherweise nicht verfügbar sein. In gewisser Weise kann die neue Funktion als neues Extraktionstool neben Cloud-, erweiterten logischen und Low-Level-Extraktions-Methoden angesehen werden.

Elcomsoft iOS Forensic Toolkit 8.21 Versionshinweise:

• checkm8: Unterstützung für iOS 15.7.3-15.7.5 und 16.4-16.4.1 wurde hinzugefügt
• neues Feature: Auto-DFU-Funktion für iPhone 8, iPhone 8 Plus und iPhone X (mit Raspberry Pi Pico) wurde hinzugefügt
• neues Feature: automatische Screenshot-Erfassung für alle Modelle und iOS-Versionen hinzugefügt (mit Raspberry Pi Pico)
• kleinere Fehlerbehebungen und Verbesserungen