ElcomsoftPhone Breaker支持通過iOS16設(shè)備同步到iCloud的數(shù)據(jù)

新功能

支持iOS 16、iPhoneSE 2022 和iPhone 14 系列

最新版本完全支持Apple最新設(shè)備創(chuàng)建的本地和云備份，包括iPhone14系列和所有運行iOS16的設(shè)備。此外，ElcomsoftPhone Breaker支持通過iOS16設(shè)備同步到iCloud的數(shù)據(jù)。

通過Apple iCloud和Microsoft帳戶獲取云

云獲取是一種非常有效的方法，可以檢索現(xiàn)代智能手機備份或同步的最新信息，使其具有各自的云服務(wù)。ElcomsoftPhone Breaker支持從AppleiCloud和Microsoft帳戶中提取云備份和同步數(shù)據(jù)，從而可以遠程獲取iPhone和iPad設(shè)備以及Windows設(shè)備，Skype和其他Microsoft軟件。

取證專家可以獲取在線備份和同步數(shù)據(jù)，而無需使用原始iOS設(shè)備。訪問存儲在云服務(wù)中的在線數(shù)據(jù)所需的只是原始用戶的身份驗證憑據(jù)，包括第二個身份驗證因素。

iCloud中的端到端加密

ElcomsoftPhone Breaker可以通過端到端加密訪問iCloud數(shù)據(jù)。受保護的類別包括iCloud 鑰匙串、iCloud信息、健康、屏幕使用時間和地圖數(shù)據(jù)。訪問端到端加密數(shù)據(jù)需要用戶的完整身份驗證憑據(jù)，包括第二個身份驗證因素，以及用戶設(shè)備之一的系統(tǒng)密碼或屏幕鎖定密碼。

iCloud鑰匙串

ElcomsoftPhoneBreaker是市場上唯一可以訪問，提取和解密iCloud鑰匙串的工具，iCloud鑰匙串是Apple基于云的系統(tǒng)，用于跨設(shè)備存儲和同步密碼，信用卡數(shù)據(jù)和其他高度敏感信息。與授權(quán)新的Apple設(shè)備相反，ElcomsoftPhone Breaker不會成為信任圈的一部分，也不需要中間件設(shè)備，從而提供對受保護記錄的真正取證提取。

屏幕時間密碼

“屏幕時間”密碼是iOS中的一項可選功能，可用于保護內(nèi)容和隱私限制。設(shè)置密碼后，如果專家嘗試重置設(shè)備備份密碼（iTunes備份密碼）以及屏幕鎖定密碼，iOS將提示輸入屏幕時間密碼。因此，專家將需要兩個密碼才能重置備份密碼：設(shè)備屏幕鎖定密碼和屏幕時間密碼。由于4位屏幕時間密碼與設(shè)備鎖定密碼（鎖定和解鎖設(shè)備時使用的密碼）是分開的，因此它成為額外的安全層，有效地阻止邏輯采集嘗試。

通過提取和分析“屏幕時間”信息，專家可以提取“屏幕時間”密碼，

從而能夠刪除“屏幕時間”保護和/或重置保護本地（iTunes）備份的密碼。這反過來又使邏輯采集變得容易。

iCloud信息和健康數(shù)據(jù)

Apple支持通過iCloud 同步“健康和信息”。ElcomsoftPhoneBreaker是市場上第一個從iCloud中提取和解密消息的工具，包括附件，提取和解密健康數(shù)據(jù)。要訪問“健康”和“信息”，需要用戶Apple帳戶的登錄名和密碼、用于傳遞雙重認證的一次性代碼以及其中一個已注冊設(shè)備的屏幕鎖定密碼或系統(tǒng)密碼。

提取Skype對話，OneDrive和保管庫文件

該工具允許直接從用戶的Microsoft帳戶下載Skype對話歷史記錄，文件，聯(lián)系人列表和元數(shù)據(jù)。提取個人和群組聊天，短信和附件。下載平均Skype歷史記錄的整個對話只需幾分鐘！

對于已刪除的聊天和消息以及在30天保留期后從Skype服務(wù)器清除的文件，ElcomsoftPhone Breaker可以獲取元數(shù)據(jù)，例如刪除文件的日期和時間，文件的名稱和大小，發(fā)件人的SkypeID和聊天名稱。

該工具可以從用戶的OneDrive 下載文件。下載的文件包括OneDriveVault的內(nèi)容，這是一個受保護的云存儲，用于保存最敏感的信息。此外，該工具還可以獲取最近從OneDrive 中刪除的文件的元數(shù)據(jù)。

審核編輯 ：李倩