Forensischer Zugang zu iPhone-, iPad-, und iPod-Geräten mit Apple iOS-Betriebssystem
Führen Sie eine komplette forensische Erfassung der Nutzerdaten von iPhone-, iPad- und iPod-Geräten durch. Elcomsoft iOS Forensic Toolkit erlaubt, ein Image vom Dateisystem des Geräts zu erstellen, um geheime Daten zu extrahieren (Codesperren, Passwörter und Codeschlüssel) und über Lockdown-Datensätze auf gesperrte Geräte zugreifen.
Siehe Kompatible Geräte und Plattforme für weitere Einzelheiten.
Physische Erfassung von iOS-Geräten
Die physische Erfassung ist die einzige Erfassungsmethode, um vollständige Anwendungsdaten, geschützte Schlüsselbundelemente, heruntergeladene Nachrichten und den Standortverlauf zu extrahieren. Die physische Erfassung liefert mehr Informationen in Vergleich zur logischen Erfassung aufgrund des direkten Low-Level-Zugriffs auf Daten.
Elcomsoft iOS Forensic Toolkit unterstützt "Jailbroken" 64-Bit-Geräte (iPhone 5s bis iPhone X) mit den meisten Versionen von iOS 7 bis 11.
Logischer Zugriff
iOS Forensic Toolkit unterstützt den logischen Zugriff, der im Vergleich zum physischen eine einfachere und sichere Zugriffsmethode darstellt. Die logische Erfassung erstellt eine standardmäßige iTunes-ähnliche Sicherung der auf dem Gerät gespeicherten Informationen, ruft Medien und freigegebene Dateien ab und extrahiert System-Crash-Logs Während durch die logische Methode weniger Informationen als durch die physische gewonnen werden, wird Experten empfohlen, ein logisches Backup des Geräts zu erstellen, bevor sie weitere invasive Erfassungstechniken anwenden.
Wir empfehlen immer, die logische Erfassung in Kombination mit physischer Erfassung zu verwenden, um alle möglichen Arten von Beweisen sicher zu erhalten.
Media und gemeinsame Dateien
Extrahieren Sie schnell Mediendateien wie Camera Roll, Bücher, Sprachaufnahmen und iTunes Mediathek. Im Gegensatz zum Erstellen einer lokalen Sicherung, bei der es sich möglicherweise um eine langwierige Operation handeln kann, funktioniert die Medienextraktion auf allen unterstützten Geräten schnell. Das Auslesen von Daten aus gesperrten Geräten ist durch die Anwendung der Lockdown-Datei möglich.
iOS Forensic Toolkit bietet auch die Möglichkeit, auf gespeicherte Dateien vieler Apps zuzugreifen und kritische Daten auch ohne Jailbreak zu extrahieren. Extrahieren Sie Dokumente von Adobe Reader und Microsoft Office, der MiniKeePass-Passwortdatenbank
und vielem mehr. Die Extraktion erfordert ein nicht gesperrtes Gerät oder einennicht abgelaufenen Sperrdatensatz.
Führen Sie eine physische und logische Erfassung von iPhone-, iPad- und iPod Touch-Geräten durch. Image Device File System, extrahiert Geräte-Inhalte (Passwörter, Schlüssel und geschützte Daten) und entschlüsselt das Dateisystem-Image.
