苹果iPhone未解锁也可被调取部分信息：Elcomsoft取证包获升级

IT前沿12月21日消息确认据外媒报导  ，取证相关软件开发商Elcomsoft没多久更新了自家的工具包  ，允许对运行iOS 12到iOS 13.3的未解锁iPhone设备设计于其余部分数据结果提取。最的新5.21版本大多升级至了对iOS钥匙串的提取 ，而后者则用于存储应用程序和在线服务提供的凭据。

换句话说有一点Elcomsoft 5.21适用于设计苹果A7到A11芯片的其他设备  ，即覆盖iPhone 5s和iPhone X、iPad mini 2到2018款全系平板、iPad 10.2、初代iPad Pro 12.9、除此之外之外iPad Pro 10.5。

这一次更的新重点其实“这一次解锁前”（BFU）整体尚处。开机后  ，iPhone会保有但有加密整体尚处 ，等到输入屏幕锁定密码等到  ，有一点Secure Enclave在解密文件系统功能但有所必需的。

Elcomsoft意外发现有一点Keychain项目一中等等了电子邮件账户的个人身份验证凭据 ，且有一点个人身份验证令牌可在整体尚处BFU整体尚处时被访问  ，使其允许iPhone在输入锁屏密码前正确启动。他也Elcomsoft工具包就能这一次这一次安装款名叫“checkra1n”的越狱相关软件 ，其多种途径了苹果bootrom里的漏洞。

越狱使其设计于设备固件升级至（DFU）核心模式这一次安装 ，论是设备BFU整体尚处、除此之外之外是不是整体尚处锁定整体尚处 ，均可拿来设计于。

并非Elcomsoft均表示他也大多是为执法人员人员提供iOS取证工具  ，但并非型企业与一个人就能设计于Elcomsoft子公司的工具  ，但有 Windows和macOS版本的售价均为1495亿亿美金 起。高昂的售价除此之外之外可以接触实机的多种途径也让这类获取iPhone数据结果的多种途径不被广泛多种途径 ，有一点有一点有特例的  ，就例如“Celebgate”黑客事件（攻破iCloud账户并检索自拍照）。

除此之外之外从未解锁的iOS设备上获取数据结果除此之外之外 ，Elcomsoft取证工具包还就能访问其他受保护的完整信息 （除此之外之外短信和电子邮件）、呼叫的历记录、微信联系人、网页浏览的历记录、语音邮件、帐户凭据、地理中线位置的历记录、即时消息确认会话、应用程序的具体内容数据结果、除此之外之外原始的纯文本Apple ID密码等。