В обновлении iOS Forensic Toolkit 8.70 появилась поддержка логического извлечения из всех версий Apple Watch вплоть до Apple Watch Ultra 2 включительно. Кроме того, был доработан механизм установки агента-экстрактора: при использовании любых учётных записей разработчика для установки и запуска агента больше не требуется соединение с интернетом.
В новой версии Elcomsoft iOS Forensic Toolkit переработан процесс установки агента-экстрактора и расширены возможности логического извлечения данных из часов Apple Watch последних поколений.
Поддержка всех версий часов Apple Watch вплоть до Ultra 2
В предыдущих версиях iOS Forensic Toolkit поддерживались часы вплоть до Series 5 включительно. Уже в следующем поколении часов Apple Watch Series 6 произошли изменения в протоколе обмена данными, а начиная с модели Series 7 из устройства был убран диагностический порт.
В этом обновлении мы добавили поддержку логического извлечения для всех версий часов Apple Watch. Для подключения моделей Apple Watch Series 6 к компьютеру достаточно использовать один из сторонних адаптеров, а подключение Apple Watch S7, S8, S9, S10, SE2, Ultra и Ultra 2 возможно через специальный беспроводной адаптер.
Полностью офлайновая установка агента-экстрактора для всех учётных записей разработчика
6 июня 2021 года компания Apple изменила правила работы учётных записей разработчиков. Установить приложение на устройство по-прежнему можно без подключения к интернету, но для вновь регистрируемых учётных записей требовалась онлайн-верификация приложения со всеми сопутствующими рисками и неудобствами. Нам удалось обойти это ограничение, позволив использовать любые учётные
записи разработчика для установки и запуска агента-экстрактора без подключения к интернет.
Теперь установка агент-экстрактора поддерживается в полностью офлайновом режиме для всех учётных записей разработчика, независимо от даты их создания. Процесс установки, более не требующий использования файрвола, стал проще и безопаснее.
Другие нововведения
Мы добавили поддержку checkm8 для версий iOS/iPadOS 15.8.4 и 16.7.11, а также исправили несколько небольших ошибок, о которых сообщили наши пользователи.
Новое в iOS Forensic Toolkit 8.70: