iOS Forensic Toolkit 8.70: поддержка всех версий Apple Watch и офлайновая установка агента-экстрактора

В обновлении iOS Forensic Toolkit 8.70 появилась поддержка логического извлечения из всех версий Apple Watch вплоть до Apple Watch Ultra 2 включительно. Кроме того, был доработан механизм установки агента-экстрактора: при использовании любых учётных записей разработчика для установки и запуска агента больше не требуется соединение с интернетом.

В новой версии Elcomsoft iOS Forensic Toolkit переработан процесс установки агента-экстрактора и расширены возможности логического извлечения данных из часов Apple Watch последних поколений.

Поддержка всех версий часов Apple Watch вплоть до Ultra 2

В предыдущих версиях iOS Forensic Toolkit поддерживались часы вплоть до Series 5 включительно. Уже в следующем поколении часов Apple Watch Series 6 произошли изменения в протоколе обмена данными, а начиная с модели Series 7 из устройства был убран диагностический порт.

В этом обновлении мы добавили поддержку логического извлечения для всех версий часов Apple Watch. Для подключения моделей Apple Watch Series 6 к компьютеру достаточно использовать один из сторонних адаптеров, а подключение Apple Watch S7, S8, S9, S10, SE2, Ultra и Ultra 2 возможно через специальный беспроводной адаптер.

Полностью офлайновая установка агента-экстрактора для всех учётных записей разработчика

6 июня 2021 года компания Apple изменила правила работы учётных записей разработчиков. Установить приложение на устройство по-прежнему можно без подключения к интернету, но для вновь регистрируемых учётных записей требовалась онлайн-верификация приложения со всеми сопутствующими рисками и неудобствами. Нам удалось обойти это ограничение, позволив использовать любые учётные

записи разработчика для установки и запуска агента-экстрактора без подключения к интернет.

Теперь установка агент-экстрактора поддерживается в полностью офлайновом режиме для всех учётных записей разработчика, независимо от даты их создания. Процесс установки, более не требующий использования файрвола, стал проще и безопаснее.

Другие нововведения

Мы добавили поддержку checkm8 для версий iOS/iPadOS 15.8.4 и 16.7.11, а также исправили несколько небольших ошибок, о которых сообщили наши пользователи.

Новое в iOS Forensic Toolkit 8.70:

  • checkm8: добавлена поддержка iOS/iPadOS 15.8.4 и 16.7.11
  • агент-экстрактор: поддержка полностью офлайновой установки для всех учётных записей разработчика независимо от их возраста
  • логическое извлечение: добавлена поддержка часов Apple Watch S6 (требуется сторонний адаптер)
  • логическое извлечение: добавлена поддержка часов Apple Watch S7 - S10, SE2, Ultra, Ultra 2 (требуется сторонний беспроводной адаптер)
  • исправление ошибок: исправлено несколько небольших ошибок

Дополнительно