Elcomsoft iOS Forensic Toolkit 8.22 und 7.81 erweitern die Low-Level-Extraktions-Unterstützung und decken nun die gesamte iOS/iPadOS 15-Reihe ab. Die neu unterstützten Betriebssystemversionen umfassen 15.6 bis 15.7.2. Die neue Methode ermöglicht die Extraktion des vollständigen Dateisystems einschließlich des Schlüsselbunds und unterstützt Geräte, die mit dem A12 und neueren Chips gebaut wurden und die iPhone 8/X bis iPhone 13-Reihe abdecken, sowie viele iPads, einschließlich derer, die auf Apple M1-Chips basieren.

Das neueste Update des iOS Forensic Toolkit 8.22 und 7.81 von Elcomsoft bringt aufregende Neuigkeiten für Ermittler und Forensiker. Mit vollständiger Low-Level-Extraktions-Unterstützung für die gesamte iOS 15-Reihe, einschließlich der Versionen 15.6 bis 15.7.2, ermöglicht die neue Methode die Extraktion des gesamten Dateisystems, einschließlich geschützter Schlüsselbund-Datensätze. Diese neue Funktion deckt eine breite Palette von Hardware ab und deckt effektiv die iPhone 8/X- bis iPhone 13-Reihe und viele iPads ab, einschließlich derer, die auf Apple M1-Chips basieren.

Die neue Extraktions-Methode nutzt den proprietären Extraktions-Agenten von Elcomsoft, ermöglicht einen vollen Zugriff auf das Dateisystem und beinhaltet die Möglichkeit, den Schlüsselbund zusätzlich zu Sandbox-App-Daten, Systemdatenbanken und anderen im Dateisystem verfügbaren Informationen zu extrahieren und zu entschlüsseln.

Dieses neue Update bietet erweiterte Funktionen für forensische Fachleute und gibt ihnen die Möglichkeit, Daten von den neuesten Apple-Geräten zu extrahieren und zu analysieren, auf denen alle Versionen von iOS 15 ausgeführt werden. Mit seiner erweiterten Kompatibilität und den umfassenden Extraktions-Funktionen bietet Elcomsoft weiterhin eines der leistungsstärksten und effizientesten mobilen forensischen Tools auf dem Markt.

Kompatibilität

Die Low-Level-Extraktion unterstützt jetzt eine breite Palette von Hardware- und iOS-Builds. Auf allen Apple-Geräten, auf denen iOS/iPadOS 15 ausgeführt werden kann, ist die Low-Level-Extraktion für iOS 15.0 bis 15.7.2 verfügbar. Insbesondere ist die neue Extraktions-Methode für die iPad-Modelle verfügbar, die auf Apple M1-Chips basieren. Apple M2-basierte iPad Pro-Modelle werden derzeit mit dem partiellen Dateisystem-Extraktionsprozess unterstützt, da diese Modelle mit iOS 16 an Bord gestartet werden.

Elcomsoft iOS Forensic Toolkit 7.80 und 8.20 Versionshinweise:

• Extraktions-Agent: vollständige Dateisystem- und Schlüsselbund-Extraktion für iOS/iPadOS 15.6 bis 15.7.2 wurde hinzugefügt
• Extraktions-Agent: Die Unterstützung für iOS/iPadOS 15.4 und 15.5 wurde verbessert
• Extraktions-Agent: Diagnose und Fehlerbehandlung beim Signieren von Agenten wurde verbessert
• Kleinere Fehlerbehebungen und Verbesserungen