这款软件能够提取未解锁iPhone的信息:苹果慌不慌?
程序员文章站
2022-06-03 22:30:10
对于苹果来说,软件开发商elcomsoft更新后的ios工具包,已经可以从运行ios 12到ios 13.3的iphone设备上、在未解锁的情况下提取部分数据,这确实有...
对于苹果来说,软件开发商elcomsoft更新后的ios工具包,已经可以从运行ios 12到ios 13.3的iphone设备上、在未解锁的情况下提取部分数据,这确实有点棘手。
具体来说,elcomsoft 5.21适用于采用苹果a7到a11处理器的设备。更新重点在于所谓的“首次解锁前”(bfu)状态 —— 此事设备自开机后,尚未进行过一次成功的解锁。
开机后,iphone会保持完全加密状态,直到输入锁屏密码,这是secure enclave在解密文件系统之前所必需的,然而elcomsoft工具包瞄准的就是这种状况。受影响机型从iphone 5s和iphone x、ipad mini 2到2018款全系平板、ipad 10.2、初代 ipad pro 12.9、以及ipad pro 10.5。
受限于越狱方式,这款工具只能在物理接触到目标设备时使用,因而无法用于广泛的攻击。此外软件的高昂成本,也能够将部分恶意人士阻挡在门外。企业与个人也可轻易利用elcomsoft公司的工具,目前windows和macos版本的售价均为1495美元起。
对于此事,苹果方面还没有回应。
除了从未解锁的ios设备*问数据,elcomsoft取证工具还提供了其它服务,比如访问所有受保护的信息(包括短信和电子邮件)、呼叫历史记录、联系人、网页浏览历史记录、语音邮件、帐户凭据、地理位置历史记录、即时消息会话、应用程序的具体数据、以及原始的纯文本apple id密码等。