Мобильный Криминалист

iCloud Keychain

iCloud Keychain — это программа, предназначенная для хранения паролей и учетных данных на устройствах Apple. В статье мы рассмотрим извлечение данных из облачного сервиса iCloud Keychain с помощью модуля «Мобильный Криминалист Облачные Сервисы».

Доступ к данным пользователя осуществляется по логину/паролю от Apple и по паролю от блокировки экрана одного из привязанных устройств:

С помощью модуля «Мобильный Криминалист Облачные Сервисы» пройти двухфакторную аутентификацию можно двумя способами:

  1. подтвердить аутентификацию, отправив код на доверенное устройство;
  2. подтвердить аутентификацию с помощью кода, сгенерированного на привязанном устройстве.

Для получения доступа к данным необходимо выполнить следующие действия:

  1. открыть модуль «Мобильный Криминалист Облачные Сервисы»; начать новое извлечение;
  2. в разделе «Сервисы Apple» выбрать облачный сервис iCloud Keychain;
  3. ввести необходимые учетные данные и приступить к извлечению;
  4. подождать, пока ПО извлечет данные;
  5. изучить полученный результат.

«Мобильные Криминалист» извлекает из iCloud Keychain следующие данные:

  • информацию об учетной записи (ID учётной записи, адрес электронной почты, пароль);
  • информацию о доверенных устройствах (ID устройства, имя устройства, модель устройства, пароль цифровой или цифробуквенный);
  • учетные данные (логины, пароли, токены).
  • сервис iCloud Keychain
  • Результаты извлечения