Elcomsoft iOS Forensic Toolkit 8.31 und 7.91 verschieben erneut die Grenzen des Möglichen, indem sie eine vollständige Low-Level-Extraktion für iOS 16-Geräte bis einschließlich iOS/iPadOS 16.4 ermöglichen. Zu den unterstützten Modellen gehören viele aktuelle und neueste iPhone- und iPad-Modelle, die auf Apple A12 Bionic und neueren Chips basieren. Zum ersten Mal sind eine vollständige Dateisystem-Extraktion und Schlüsselbund-Entschlüsselung auf den Geräten der iPhone 14- und 14 Pro-Reihe sowie auf vielen entsprechenden iPads verfügbar, darunter auch solche, die auf den Apple M1- und M2-Chips basieren.

Die neuesten Updates für Elcomsoft iOS Forensic Toolkit 8.31 (Mac) und 7.91 (Windows) bringen spannende Neuigkeiten für Ermittler und Forensiker und machen die vollständige Low-Level-Extraktion für iPhone- und iPad-Geräte der neuesten Generation verfügbar, einschließlich des aktuellen iPhone 14 und iPhone 14 Plus sowie iPhone 14 Pro- und iPhone 14 Pro Max-Geräte. Im Vergleich zur aktuellen Version fügt dieses Update der bereits verfügbaren vollständigen Dateisystem-Extraktion die Schlüsselbund-Entschlüsselung und iOS 16.4-Unterstützung hinzu, wodurch die Agenten-basierte Low-Level-Extraktion für iOS 16.0 bis 16.4 auf allen iPhone-Modellen von der iPhone Xs/Xr bis zum iPhone 14-Reihe verfügbar wird, sowie viele iPads, einschließlich derer, die auf Apple M1- und M2-Chips basieren.

Die neue Extraktions-Methode nutzt den von ElcomSoft entwickelten Extraktions-Agenten und ermöglicht die Schlüsselbund-Entschlüsselung zusätzlich zum vollständigen Zugriff auf das Dateisystem. Der Low-Level-Extraktionsagent bietet die Möglichkeit, die Passwörter, Token und Schlüssel des Online-Kontos des Benutzers zu extrahieren und zu entschlüsseln sowie Sandbox-App-Daten, Systemdatenbanken und andere im Dateisystem verfügbare Informationen zu extrahieren. Insbesondere speichert der Schlüsselbund die notwendigen Verschlüsselungsschlüssel, die für den Zugriff auf Konversationen in geschützten Instant-Messaging-Apps wie Signal erforderlich sind.

Dieses neue Update bietet erweiterte Funktionen für Forensiker und bietet die Möglichkeit, Daten von den neuesten Apple-Geräten zu extrahieren und zu analysieren, auf denen ausgewählte Versionen von iOS 16 ausgeführt werden. Mit der erweiterten Kompatibilität und den umfassenden Extraktions-Funktionen bietet ElcomSoft weiterhin eines der leistungsstärksten und effizientesten mobilen Forensik-Tools auf dem Markt.

Kompatibilität

Die umfassende Low-Level-Extraktion ist jetzt für eine Vielzahl von Hardware- und iOS-Builds verfügbar. Auf allen Apple-Geräten, die mit dem A12 Bionic und neueren Chips ausgestattet sind und iOS/iPadOS 16 ausführen können, ist die Low-Level-Extraktion und Schlüsselbund-Entschlüsselung für iOS 16.0 bis 16.4 verfügbar. Insbesondere ist die neue Extraktions-Methode für die iPad-Modelle verfügbar, die auf Apple M1- und M2-Chips basieren.

Elcomsoft iOS Forensic Toolkit 8.31 und 7.91 Versionshinweise:

• Extraktions-Agent: die vollständige Dateisystem-Extraktion für iOS 16.4 auf A12+ Geräten wurde hinzugefügt
• Extraktions-Agent: die Schlüsselbund-Entschlüsselung für iOS 16.0 bis 16.4 auf A12+ Geräten wurde hinzugefügt
• Kleinere Fehlerbehebungen und Verbesserungen