iOS Forensic Toolkit unterstützt in der aktuellsten Version 4.11 die logische Erfassung von einer Vielzahl neuer Geräte: Darunter iPad Pro-Modelle der aktuellsten Generation und sowie alle Modelle der Apple Watch.

iOS Forensic Toolkit wurde auf Version 4.11 aktualisiert. Das Update ermöglicht nun die erweiterte logische Erfassung der folgenden Geräte: Neueste Apple iPad-Generation sowie Apple Watch-Geräte. Version 4.11 unterstützt ferner die aktuellsten iPad Pro-Modelle, einschließlich iPad Pro 11 und iPad Pro 12.9 (2018). Der fortschrittliche, logische Erfassungsprozess erfasst Informationen, die über den iOS-Sicherungsdienst verfügbar sind. Er extrahiert außerdem erweiterte Geräte-Informationen, Mediendateien (Fotos und Videos) –unabhängig vom Backup-Kennwort, ferner extrahiert er Absturzprotokolle und freigegebene Dateien.

Unterstützung für Apple Watch, iPad (2018), iPad Pro 11 und iPad Pro 12.9 (2018)

Mit iOS Forensic Toolkit in Version 4.11 ist nun eine umfassende, logische Erfassung von Daten aus dem Apple-Tablet iPad (2018er-Modelle) möglich. Zu den neuen Modellen zählen die beiden neuen Pro-Modelle iPad Pro 11 und 12.9 (2018), die auf einem Apple A12X Bionic-Chipsatz laufen.

Neben den iPad Pro-Geräten der letzten Generation bietet iOS Forensic Toolkit 4.11 die Möglichkeit, für eine Vielzahl weiterer Apple-Gadgets einschließlich aller Modelle der Apple Watch logische Extraktionen durchzuführen. Da weder Apple Watch- noch Apple TV Backups über iTunes anbieten, werden die zur Verfügung stehenden Informationen wie Mediendateien, Absturzprotokolle und allgemeine Informationen über das iOS Forensic Toolkit extrahiert. Für die Extraktion muss Apple iTunes installiert sein. Experten benötigen einen IBUS-Adapter eines Drittanbieters, um die Verbindung herzustellen.

Elcomsoft iOS Forensic Toolkit ist das einzige auf dem Markt erhältliche Thid-Party-Tool, um mit dem sich Informationen von Apple Watch-Geräten extrahieren lassen. Alternativ können Experten versuchen, ein Backup des mit dem der Apple Watch gekoppelten iPhone im "iTunes-Stil" zu erstellen. Durch das direkte Extrahieren von Informationen aus der Apple Watch kann auf Informationen zugegriffen werden, auch wenn zum Beispiel das iPhone gesperrt oder nicht zur Verfügung steht. Während Apple Watch keine eigenständigen Backups im iTunes-Stil bietet, können Experten nichtsdestotrotz auf Absturzprotokolle und Mediendateien einschließlich EXIF- und Standortdaten zugreifen.

Apple TV-Geräte unterstützen zudem keine Backups im iTune-Stil, sie können jedoch eine lokale Kopie der gesamten iCloud Photo Library des Benutzers enthalten (erfordert die Aktivierung von iCloud Photos). Da Apple TV keine Passwort-Absicherung bietet, ist die Extraktion auch dann möglich, wenn das iPhone des Benutzers gesperrt ist und das iCloud-Kennwort nicht bekannt ist.

iOS Forensic Toolkit 4.11 bietet in Version 4.11 viele neue Optionen zum Extrahieren und Entschlüsseln von Apple-Geräte-Daten, auf denen die neuesten Versionen von iOS, WatchOS und TvOS installiert sind. Dazu zählt ebenfalls die neueste Generation von Apple-Hardware.

Versionshinweise:

• Zusätzliche Unterstützung für iPad Pro 11 und iPad Pro 12.9 (2018)
• Zusätzliche Unterstützung für alle Apple Watch-Modelle (IBUS-Adapter eines Drittanbieters erforderlich)
• Unterstützung für macOS Mojave