Elcomsoft取证器材包更新至5.21 可提取未解锁iPhone的部门信息

（图自：Apple，via Apple Insider）

详细来说，Elcomsoft 5.21 合用于回收苹果 A7 到 A11 SoC 的装备。更新重点在于所谓的“初次解锁前”（BFU）状态 —— 此事装备自开机后，尚未举办过一次乐成的解锁。

开机后，iPhone 会保持完全加密状态，直到输入锁屏暗码，这是 Secure Enclave 在解密文件体系之前所必须的，然而 Elcomsoft 器材包对准的就是这种状况。

其发明某些 Keychain 项目中包括了电子邮件账户的身份验证根据，且有些身份验证令牌竟可在处于 BFU 状态时被会见，从而应承 iPhone 在输入锁屏暗码前正确启动。

为此，Elcomsoft 器材箱必要安装一款名叫“checkra1n”的越狱软件，其操作了苹果 bootrom 中的裂痕。

越狱自己通过装备固件进级（DFU）模式安装，无论装备 BFU 状态、以及是否处于锁定状态，均可拿来行使。

Elcomsoft 声称，其旨在向法律职员提供 iOS 取证器材，，行使方法上与 Cellebrite 等公司提供的处事相同。

可是显然，企业与小我私人也可等闲操作 Elcomsoft 公司的器材，今朝 Windows 和 macOS 版本的售价均为 1495 美元起。

受限于越狱方法，这款器材只能在物理打仗到方针装备时行使，因而无法用于普及的进攻。另外软件的奋发本钱，也可以或许将部门恶意人士否决在门外。

虽然，这只是一个抱负的状况。此前 Elcomsoft 器材曾被用于犯科举动，包罗污名昭著的“Celebgate”黑客变乱（攻破 iCloud 账户并检索照片）。

除了从未解锁的 iOS 装备上会见数据，Elcomsoft 取证器材还提供了其余处事，好比会见全部受掩护的信息（包罗短信和电子邮件）、呼唤汗青记录、接洽人、网页赏识汗青记录、语音邮件、帐户根据、地理位置汗青记录、即时动静会话、应用措施的详细数据、以及原始的纯文本 Apple ID 暗码等。

本文素材来自互联网

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!