Статьи

Крупнейшим источником заработка Apple являются продажи iPhone. Именно они уже много лет обуславливают популярность компании, а во втором квартале 2021 года позволили ей занять третье место на мировом рынке смартфонов.

Разработчики «Оксиджен Cофтвер» уделяют особое внимание iOS-устройствам и расширяют функционал по их поддержке. Поэтому в «Мобильном Криминалисте» версии 3.4 добавлен новый метод по работе с ними 一 «iOS-Агент».

 

Какие задачи решает «iOS-Агент»?

«iOS-Агент» 一 приложение для iOS-устройств, которое официальными методами от Apple устанавливается непосредственно на устройство, как обычное непривилегированное пользовательское приложение.

Данное решение открывает возможность извлечения и расшифровки записей хранилища Keychain и полной файловой системы из всех Apple-устройств на версиях iOS 14.0-14.3. Использование нового метода позволяет исследовать фотографии, документы, переписку, контакты и другие данные, хранящиеся на устройстве, без необходимости установки jailbreak. 

 

Поддерживаемые модели устройств

На данный момент «iOS-Агент» поддерживает следующие Apple-устройства на версиях iOS 14.0-14.3:

  • iPhone 12 Pro Max, iPhone 12 Pro, iPhone 12, iPhone 12 mini;
  • iPhone 11 Pro Max Dual SIM, iPhone 11 Pro, iPhone 11;
  • iPhone SE (2020);
  • iPhone XR Dual SIM, iPhone XS Max, iPhone XS;
  • iPhone X, iPhone 8, iPhone 8 Plus;
  • iPhone 7, iPhone 7 Plus;
  • iPhone 6s, iPhone 6s Plus; 
  • iPhone SE; 
  • iPad Pro (12.9-inch) (4th gen), iPad Pro (11-inch) (3rd gen), iPad Pro (11-inch) (2nd gen);
  • iPad Pro 12.9 (2018), iPad Pro 12.9 (2017), iPad Pro 12.9 (2015);
  • iPad Pro 11, iPad Pro 10.5 (2017), iPad Pro 9.7 (2016);
  • iPad Air (2019), iPad Air (4th gen), iPad Air (4th gen);
  • iPad 10.2 (2019), iPad 9.7 (2018), iPad 9.7 (2017), iPad (8th gen);
  • iPad mini (5th gen), iPad mini 4 (2015);
  • iPod touch (7th gen).

 

В чем отличие от других наших методов извлечения из iOS-устройств?

По сравнению с резервной копией iTunes: при успешном применении эксплойта «iOS-Агент» получает больше данных 一 все приложения, системные данные, полный Keychain. Тем не менее, эксплойты применимы только для конкретных моделей и версий. В отличие от них, iTunes более универсален. 

По сравнению с checkm8-извлечением: checkm8 ограничен по поддерживаемым моделям, но не по версиям iOS. «iOS-Агент», в свою очередь, ограничен и по версиям iOS, и по моделям. Однако для современных моделей checkm8 неприменим, а эксплойты для «iOS-Агента» существуют.

По сравнению со сторонними jailbreak: общая схема работы одинакова, но jailbreak после получения дополнительных привилегий вносит значительные изменения в файловую систему устройства, чего не делает «iOS-Агент». Также для Агента требуется меньше привилегий. Например, определенные эксплойты могут применяться «iOS-Агентом», но при jailbreak 一 нет.

«Оксиджен Софтвер» предлагает на выбор широкий спектр методов извлечения данных из iOS-устройств. Какому из них отдать предпочтение,  зависит от целей эксперта, а также особенностей конкретного устройства.

В случае когда на исследовании у специалиста оказался iPhone любой модели с версией iOS 14.0-14.3, из которого необходимо получить большой объем информации и при этом сохранить его в прежнем состоянии, 一 «iOS-Агент» станет незаменимым помощником.

Инструкцию по работе с «iOS-Агентом» смотрите здесь.