Elcomsoft Phone Breaker 11.1 устраняет проблемы со скачиванием резервных копий, о которых сообщалось в анонсе версии 11.0, и обеспечивает полное и стабильное извлечение бэкапов из iCloud. Обновление завершает переработку механизма облачного извлечения, начатую в EPB 11.0, и возвращает полноценный доступ к одному из самых ценных источников облачных доказательств для специалистов правоохранительных органов и экспертов-криминалистов.
После того, как масштабные изменения Apple в системах аутентификации и шифрования заблокировали прежние методы доступа, мы полностью переработали механизм доступа к облачным данным в EPB 11.0. В предыдущей версии мы восстановили скачивание файлов из iCloud Drive и извлечение синхронизированных данных, но отмечали нерешённые проблемы, из-за которых извлечение резервных копий могло прерываться на середине процесса. В версии 11.1 мы локализовали и исправили недочёты; теперь облачные резервные копии, созданные устройствами с iOS/iPadOS 18 и более старыми версиями, скачиваются полностью и без ошибок. Облачные резервные копии iOS и iPadOS 26 пока не поддерживаются; работа ведётся.
Облачные резервные копии
Извлечение резервных копий из облака – нередко единственный способ получить доступ к критически важным доказательствам, когда устройство фигуранта отсутствует или заблокировано, а аппаратная разблокировка невозможна. В то же время это и одна из самых сложных задач в облачной криминалистике. Резервные копии iCloud не хранятся в виде единых, готовых к скачиванию файлов; они собираются из множества отдельных фрагментов, программе нужно загрузить по отдельности и собрать в цельную резервную копию.
Недавние изменения в протоколах обмена данными Apple с облаком потребовали существенной переработки всей логики извлечения. Первоначальная реализация в версии 11.0 не была лишена шероховатостей, и версия 11.1 вносит финальные исправления. Резервные копии, скачивание которых прежде обрывалось после первых нескольких гигабайт, теперь загружаются целиком и без прерываний.
Скачивание файлов из iCloud Drive и извлечение синхронизированных данных (фотографий, видео, календарей и других категорий) осталось без изменений. Категории со сквозным шифрованием (Связка ключей iCloud, «Здоровье» и «Сообщения») пока остаются недоступными. Наконец, отметим, что токены аутентификации более нельзя использовать для скачивания данных из iCloud, в том числе резервных копий: актуальная облачная инфраструктура Apple требует полноценной аутентификации в учётной записи.
Извлечение резервных копий из облака: немного истории
За плечами нашей компании долгая история работы с облачными технологиями. Elcomsoft Phone Breaker стал первым инструментом, который позволил скачивать резервные копии устройств iOS напрямую из iCloud, минуя устройство Apple; эта возможность появилась ещё в 2012 году. С тех пор мы непрерывно поддерживаем и развиваем облачный функционал, отслеживая все изменения облачной инфраструктуры Apple.
Условия обновления
Обновление бесплатно для всех клиентов, которые приобрели или продлили лицензию на Elcomsoft Phone Breaker либо Elcomsoft Mobile Forensic Bundle в течение последнего года. Для клиентов, у которых период бесплатных обновлений уже истёк, доступно продление со скидкой.
Дополнительная информация
• Читать статью «Скачивание резервных копий iPhone и iPad из iCloud» в нашем блогеСсылки