Elcomsoft dispone de una serie de diferentes softwares para gestionar dispositivos iOS. Entre ellos se encuentra iOS Forensic Toolkit, una herramienta que tiene la capacidad de extraer datos de un iPhone incluso cuando está bloqueado. Con la última actualización aseguran haber encontrado la forma de conseguir contraseñas y correos entre otros datos de un iPhone bloqueado con contraseña.
La nueva actualización se basa en un exploit encontrado en iOS que permite acceder a los datos de los iPhone 5s hasta iPhone X. El otro requisito es que estén en una versión de iOS entre iOS 12 y iOS 13.3 Todo parece indicar que utilizan el exploit checkm8, utilizado recientemente también para hacer jailbreak a dispositivos iOS.
Captura de la herramienta de Elcomsoft.
Acceso hasta a los iPhone en modo BFU
Esta nueva herramienta es especialmente potente porque promete poder extraer datos hasta de los dispositivos en modo BFU. El modo BFU hace referencia a 'before first unlock' y tiene que ver con la situación en la que se encuentra un iPhone o iPad justo después de reiniciarse o encenderse. En ese estado el iPhone no ha sido desbloqueado aún por el usuario por lo que prácticamente todos los datos del dispositivo están cifrados hasta el primer desbloqueo. Poder acceder a los datos en este estado del dispositivo es algo considerable.
Captura de la herramienta de Elcomsoft accediendo al llavero de iOS.
Con iOS Forensic Toolkit desde Elcomsoft indican que ahora pueden extraer datos parciales mediante el …