Elcomsoft iOS Forensic Toolkit in der Version 8.40 und 7.94 erweitern die Agenten-basierte Low-Level-Extraktion von Apple-Mobilgeräten, indem sie Unterstützung für iOS 16.4.1, 16.4.1 (a) und 16.5 auf A12 und neueren Chips hinzufügen und iOS 15.4 – 16.5 auf A11 Bionic-Geräten unterstützen. Darüber hinaus wurde die Unterstützung für checkm8-basierte Extraktion auf iOS/iPadOS/tvOS 16.6 und iOS/iPadOS 15.7.8 erweitert.

Das neueste Update für ElcomSofts iOS Forensic Toolkit 8.40 (Mac) und 7.94 (Mac und Windows) bringt spannende Neuigkeiten für Ermittler und Forensiker und macht die vollständige Low-Level-Extraktion für iPhone- und iPad-Geräte mit iOS 16.5 und älteren Versionen verfügbar. Zu den unterstützten Geräten gehören Geräte, die mit dem Apple A11 Bionic und neueren Chips ausgestattet sind, darunter die aktuelle Generation von iPhone 14, iPhone 14 Plus sowie iPhone 14 Pro- und iPhone 14 Pro Max-Geräte.

Das neueste Update bietet jetzt eine lückenlose Low-Level-Extraktion für alle Versionen von iOS 15 und 16 bis einschließlich iOS/iPadOS 16.5 auf einer Vielzahl von Geräten. Dank eines neuen Exploits unterstützt das Toolkit jetzt Geräte mit Apple A12 Bionic-Chips mit iOS 16.4.1, 16.4.1 (a) und 16.5. Für ältere A11-Chips (im iPhone 8/8 Plus/iPhone 8 Plus/iPhone X) bietet das Toolkit jetzt eine vollständige Low-Level-Extraktion für alle Betriebssysteme bis einschließlich iOS 16.5.

Die aktualisierte Extraktionsmethode unterstützt eine breite Palette von Hardware und deckt effektiv alle iPhone-Modelle von der iPhone 14-Reihe bis hin zum iPhone 8/8 Plus/iPhone Х, sowie viele iPads, einschließlich solcher, die auf Apple M1- und M2-Chips basieren, Die aktualisierte Extraktionsmethode unterstützt eine breite Palette von Hardware sowie viele iPads, einschließlich solcher, die auf Apple M1- und M2-Chips basieren, und bietet eine vollständige, lückenlose Abdeckung der neuesten Versionen von iOS bis einschließlich iOS 16.5.

Die aktualisierte Low-Level-Extraktions-Methode nutzt den proprietären Extraktionsagenten von ElcomSoft, der einen vollständigen Zugriff auf das Dateisystem und den Schlüsselbund ermöglicht. Der Extraktionsagent kann Sandbox-App-Daten, Systemdatenbanken und andere im Dateisystem verfügbare Informationen extrahieren.

Dieses neue Update bietet Forensikern erweiterte Funktionen und ermöglicht ihnen, Daten von den neuesten Apple-Geräten mit ausgewählten Versionen von iOS 16 zu extrahieren und zu analysieren. Mit dieser erweiterten Kompatibilität und den umfassenden Extraktionsfunktionen bietet ElcomSoft weiterhin eines der leistungsstärksten und effizientesten mobilen Forensik-Tools auf dem Markt.

Darüber hinaus erweitert iOS Forensic Toolkit 8.40 die checkm8-Extraktion und unterstützt jetzt ausgewählte Apple-Geräte, auf denen iOS/iPadOS/tvOS 16.5 und iOS/iPadOS 15.7.8 ausgeführt werden.

Weitere Informationen

Wir verfassen regelmäßig Artikel, um Forensikern dabei zu helfen, sich in der sich ständig weiterentwickelnden Welt der mobilen Forensik zurechtzufinden. Bitte schauen Sie sich die folgenden aktuellen Blogbeiträge an:

• iOS Forensic Toolkit Tips & Tricks
• iOS Device Acquisition: Installing the Extraction Agent
• Apple iCloud Acquisition: A Lifeline for Forensic Experts

Kompatibilität

Die vollständige Low-Level-Extraktion ist jetzt für eine Vielzahl von Hardware- und iOS-Builds verfügbar. Auf allen Apple-Geräten, die mit dem A12 Bionic und neueren Chips ausgestattet sind und iOS/iPadOS 16 ausführen können, ist die Low-Level-Extraktion für iOS 16.0 bis 16.6 verfügbar. Insbesondere ist die neue Extraktions-Methode für die iPad-Modelle verfügbar, die auf Apple M1- und M2-Chips basieren.

iOS Forensic Toolkit 8.40 Versionshinweise:

• Extraktions-Agent: Unterstützung für iOS 16.4.1, 16.4.1 (a) und 16.5 (A12-A16, M1/M2) wurde hinzugefügt
• Extraktions-Agent: Unterstützung für iOS 15.4 bis 16.5 (A11) wurde hinzugefügt
• Extraktions-Agent: verbesserte Zuverlässigkeit für einige iOS 15-Versionen
• checkm8: Unterstützung für iOS/iPadOS/tvOS 16.6 und iOS/iPadOS 15.7.8 wurde hinzugefügt
• Erweiterung: die Möglichkeit, den aktuellen Lizenzstatus (Ablaufdatum) zu überprüfen und Lizenzen zu erneuern, wurde hinzugefügt

iOS Forensic Toolkit 7.94 Versionshinweise:

• Extraktions-Agent: Unterstützung für iOS 16.4.1, 16.4.1 (a) und 16.5 (A12-A16, M1/M2) wurde hinzugefügt
• Extraktions-Agent: Unterstützung für iOS 15.4 bis 16.5 (A11) wurde hinzugefügt
• Extraktions-Agent: verbesserte Zuverlässigkeit für einige iOS 15-Versionen
• Erweiterung: die Möglichkeit, den aktuellen Lizenzstatus (Ablaufdatum) zu überprüfen und Lizenzen zu erneuern, wurde hinzugefügt