新功能

支持iOS 16、iPhoneSE 2022 和iPhone 14 系列

最新版本完全支持Apple最新設(shè)備創(chuàng)建的本地和云備份，包括iPhone14系列和所有運(yùn)行iOS16的設(shè)備。此外，ElcomsoftPhone Breaker支持通過iOS16設(shè)備同步到iCloud的數(shù)據(jù)。

通過Apple iCloud和Microsoft帳戶獲取云

云獲取是一種非常有效的方法，可以檢索現(xiàn)代智能手機(jī)備份或同步的最新信息，使其具有各自的云服務(wù)。ElcomsoftPhone Breaker支持從AppleiCloud和Microsoft帳戶中提取云備份和同步數(shù)據(jù)，從而可以遠(yuǎn)程獲取iPhone和iPad設(shè)備以及Windows設(shè)備，Skype和其他Microsoft軟件。

取證專家可以獲取在線備份和同步數(shù)據(jù)，而無需使用原始iOS設(shè)備。訪問存儲在云服務(wù)中的在線數(shù)據(jù)所需的只是原始用戶的身份驗(yàn)證憑據(jù)，包括第二個(gè)身份驗(yàn)證因素。

iCloud中的端到端加密

ElcomsoftPhone Breaker可以通過端到端加密訪問iCloud數(shù)據(jù)。受保護(hù)的類別包括iCloud 鑰匙串、iCloud信息、健康、屏幕使用時(shí)間和地圖數(shù)據(jù)。訪問端到端加密數(shù)據(jù)需要用戶的完整身份驗(yàn)證憑據(jù)，包括第二個(gè)身份驗(yàn)證因素，以及用戶設(shè)備之一的系統(tǒng)密碼或屏幕鎖定密碼。

iCloud鑰匙串

ElcomsoftPhoneBreaker是市場上唯一可以訪問，提取和解密iCloud鑰匙串的工具，iCloud鑰匙串是Apple基于云的系統(tǒng)，用于跨設(shè)備存儲和同步密碼，信用卡數(shù)據(jù)和其他高度敏感信息。與授權(quán)新的Apple設(shè)備相反，ElcomsoftPhone Breaker不會成為信任圈的一部分，也不需要中間件設(shè)備，從而提供對受保護(hù)記錄的真正取證提取。

屏幕時(shí)間密碼

“屏幕時(shí)間”密碼是iOS中的一項(xiàng)可選功能，可用于保護(hù)內(nèi)容和隱私限制。設(shè)置密碼后，如果專家嘗試重置設(shè)備備份密碼（iTunes備份密碼）以及屏幕鎖定密碼，iOS將提示輸入屏幕時(shí)間密碼。因此，專家將需要兩個(gè)密碼才能重置備份密碼：設(shè)備屏幕鎖定密碼和屏幕時(shí)間密碼。由于4位屏幕時(shí)間密碼與設(shè)備鎖定密碼（鎖定和解鎖設(shè)備時(shí)使用的密碼）是分開的，因此它成為額外的安全層，有效地阻止邏輯采集嘗試。

通過提取和分析“屏幕時(shí)間”信息，專家可以提取“屏幕時(shí)間”密碼，

從而能夠刪除“屏幕時(shí)間”保護(hù)和/或重置保護(hù)本地（iTunes）備份的密碼。這反過來又使邏輯采集變得容易。

iCloud信息和健康數(shù)據(jù)

Apple支持通過iCloud 同步“健康和信息”。ElcomsoftPhoneBreaker是市場上第一個(gè)從iCloud中提取和解密消息的工具，包括附件，提取和解密健康數(shù)據(jù)。要訪問“健康”和“信息”，需要用戶Apple帳戶的登錄名和密碼、用于傳遞雙重認(rèn)證的一次性代碼以及其中一個(gè)已注冊設(shè)備的屏幕鎖定密碼或系統(tǒng)密碼。

提取Skype對話，OneDrive和保管庫文件

該工具允許直接從用戶的Microsoft帳戶下載Skype對話歷史記錄，文件，聯(lián)系人列表和元數(shù)據(jù)。提取個(gè)人和群組聊天，短信和附件。下載平均Skype歷史記錄的整個(gè)對話只需幾分鐘！

對于已刪除的聊天和消息以及在30天保留期后從Skype服務(wù)器清除的文件，ElcomsoftPhone Breaker可以獲取元數(shù)據(jù)，例如刪除文件的日期和時(shí)間，文件的名稱和大小，發(fā)件人的SkypeID和聊天名稱。

該工具可以從用戶的OneDrive 下載文件。下載的文件包括OneDriveVault的內(nèi)容，這是一個(gè)受保護(hù)的云存儲，用于保存最敏感的信息。此外，該工具還可以獲取最近從OneDrive 中刪除的文件的元數(shù)據(jù)。

審核編輯 ：李倩