Checkm8-Extraktion für iOS 15.7.6 und 16.5

Elcomsoft iOS Forensic Toolkit 8.23 erweitert die Checkm8-basierte Extraktions-Unterstützung auf Bootloader-Ebene und bietet Unterstützung für die neuesten verfügbaren Builds von iOS 15 und 16. Zu den neu unterstützten Betriebssystemversionen gehören iOS/iPadOS/tvOS 15.7.6 und 16.5. Dank der erweiterten Palette unterstützter Betriebssystemversionen unterstützt das Tool jetzt die gesamte Palette der iOS 15- und 16-Builds auf den durch checkm8 anfälligen Geräten.

Das neueste Update für Elcomsofts iOS Forensic Toolkit 8.23 bringt spannende Neuigkeiten für die Ermittler und Forensiker. Das neue Update bietet Low-Level-Extraktions-Unterstützung für Geräte, die für checkm8 anfällig sind und auf denen die iOS-Versionen 15.7.6 und 16.5 laufen, und deckt somit alle veröffentlichten Builds von iOS/iPadOS/tvOS 15 und 16 vollständig ab. Die Extraktion ist auf allen unterstützten Geräten verfügbar und unterliegt Einschränkungen.

Dieses neue Update bietet erweiterte Funktionen für Forensiker und bietet die Möglichkeit, Daten von Apple-Geräten zu extrahieren und zu analysieren, auf denen alle Versionen von iOS 15 und 16 ausgeführt werden. Mit seiner erweiterten Kompatibilität und den umfassenden Extraktions-Funktionen bietet Elcomsoft weiterhin eines der leistungsstärksten und effizientesten Tools für mobile Forensik auf dem Markt.

Darüber hinaus haben wir viel daran gearbeitet, die Macken zu beseitigen, die bei bestimmten Kombinationen von Hardware und Software auftreten, und die von unseren Benutzern gemeldeten Probleme zu beheben.

Kompatibilität und Einschränkungen

Die Extraktion auf Bootloader-Ebene unterstützt jetzt eine Vielzahl von Hardware- und iOS-Builds, unterliegt jedoch je nach Kombination von Hardware und Software einigen Einschränkungen.

Die iOS 15-Extraktion wird auf allen durch Checkm8 anfälligen Geräten unterstützt, einschließlich aller iPhone-, iPad- und Apple TV-Modelle, die mit der Checkm8-Extraktion kompatibel sind. Für iPhone 8, 8 Plus und iPhone-X-Geräte mit iOS 14 und 15 ist das Entfernen des Bildschirmsperr-Passworts vor dem Extrahieren erforderlich; auf diesen Geräten empfehlen wir die Verwendung der Agenten-basierten Extraktion.

Das tvOS 16 wird für alle Apple TV-Modelle unterstützt, die mit checkm8 kompatibel sind. Bei iPads mit iPadOS 16 muss möglicherweise vor der Extraktion der Passcode für die Bildschirmsperre entfernt werden, während die Extraktion von iPhone 8-, 8 Plus- und iPhone X-Geräten nur unterstützt wird, wenn seit der Ersteinrichtung noch nie ein Passcode für die Bildschirmsperre auf dem Gerät verwendet wurde. Für nicht unterstützte Geräte ist die Agenten-basierte Low-Level-Extraktion nur für bestimmte iOS-Versionen verfügbar. Wir arbeiten daran, Unterstützung für iOS-Versionen bis einschließlich iOS 16.3.1 hinzuzufügen, das später in diesem Sommer veröffentlicht werden soll.

Elcomsoft iOS Forensic Toolkit 8.23 Versionshinweise:

  • checkm8: Unterstützung für iOS/iPadOS 15.7.6 wurde hinzugefügt
  • checkm8: Unterstützung für iOS/iPadOS 16.5 wurde hinzugefügt
  • Bug-fix: Einige spezifische Probleme mit der HFS-Entschlüsselung wurden behoben
  • Bug-fix: Einige checkm8-bezogene Probleme auf bestimmten Geräten wurden behoben
  • Mehrere weitere Bugfixes und Kompatibilität-Verbesserungen

Siehe auch