汇丰娱乐手机客户端,Elcomsoft取证工具包更新至5.21 可提取未解锁iPhone的部分信息

2020-01-09 16:09:05
浏览:2679

汇丰娱乐手机客户端,Elcomsoft取证工具包更新至5.21 可提取未解锁iPhone的部分信息

汇丰娱乐手机客户端,外媒报道称,取证软件开发商 elcomsoft 刚刚更新了自家的 ios 工具包,能够从运行 ios 12 到 ios 13.3 的 iphone 设备上、在未解锁的情况下提取部分数据。最新的 5.21 版本,主要升级了对 ios keychain 元素的提取,用于存储应用程序和在线服务的凭据,受影响机型从 iphone 5s 和 iphone x、ipad mini 2 到 2018 款全系平板、ipad 10.2、初代 ipad pro 12.9、以及 ipad pro 10.5 。

(图自:apple,via apple insider)

具体来说,elcomsoft 5.21 适用于采用苹果a7 到 a11 soc 的设备。更新重点在于所谓的“首次解锁前”(bfu)状态 —— 此事设备自开机后,尚未进行过一次成功的解锁。

开机后,iphone会保持完全加密状态,直到输入锁屏密码,这是 secure enclave 在解密文件系统之前所必需的,然而 elcomsoft 工具包瞄准的就是这种状况。

其发现某些 keychain 项目中包含了电子邮件账户的身份验证凭据,且有些身份验证令牌竟可在处于 bfu 状态时被访问,从而允许 iphone 在输入锁屏密码前正确启动。

为此,elcomsoft 工具箱需要安装一款名叫“checkra1n”的越狱软件,其利用了苹果 bootrom 中的漏洞。

越狱本身通过设备固件升级(dfu)模式安装,无论设备 bfu 状态、以及是否处于锁定状态,均可拿来使用。

elcomsoft 声称,其旨在向执法人员提供 ios 取证工具,使用方式上与 cellebrite 等公司提供的服务类似。

但是显然,企业与个人也可轻易利用 elcomsoft 公司的工具,目前 windows和 macos 版本的售价均为 1495 美元起。

受限于越狱方式,这款工具只能在物理接触到目标设备时使用,因而无法用于广泛的攻击。此外软件的高昂成本,也能够将部分恶意人士阻挡在门外。

当然,这只是一个理想的状况。此前 elcomsoft 工具曾被用于非法行为,包括臭名昭著的“celebgate”黑客事件(攻破 icloud 账户并检索照片)。

除了从未解锁的 ios 设备上访问数据,elcomsoft 取证工具还提供了其它服务,比如访问所有受保护的信息(包括短信和电子邮件)、呼叫历史记录、联系人、网页浏览历史记录、语音邮件、帐户凭据、地理位置历史记录、即时消息会话、应用程序的具体数据、以及原始的纯文本 apple id 密码等。



上一篇:借助智慧新警务,石碣警方快速侦破一宗“黑汽油”案

下一篇:中共中央、中央军委究竟何时进驻中南海?长期存有争议

相关推荐

  • 除了U23和俱乐部队名 你还需要知道的
    除了U23和俱乐部队名 你还需要知道的

    12月22日,中国足协在武汉召开职业俱乐部会议举行。4u23球员为1995年1月1日之后出生的非港澳台球员。5如违反以上规定的球队,该场比赛按弃权处理,足协还会有进一步处罚。除此之外,身为球迷,你还需要知道:中超2018赛程1新赛季中超揭幕战将在3月2日进行,11月11日收官。2严厉打击经纪人违规行为,联合俱乐部全面打击这种有损青训积极性的行为。

  • 冬奥金牌得主4岁开始滑冰,世界冠军23岁为何遗憾退役?
    冬奥金牌得主4岁开始滑冰,世界冠军23岁为何遗憾退役?

    可能是天妒英才,奥运赛季结束不久,亚古丁就被确诊患有先天髋关节缺陷,这不得不迫使他提前结束竞技生涯,当时年仅23岁,体坛不少人也为之感到遗憾和可惜。

  • 手机比厕所还脏?隔空都能闻到一股臭味
    手机比厕所还脏?隔空都能闻到一股臭味

    近日,一项针对1200人清洁习惯的最新调查报告显示,有23%的受访者从未清洁过手机。研究人员称,一支从未清洁过但经常使用的手机,其所携带的细菌,可能比家中厕所还多。说到这里,隔空都能闻着一股厕所的臭味道。手机通常会接触到不同形式细菌与疾病,包括链球菌、葡萄球菌及大肠杆菌。说到这里,我们最好不要将手机带进不干净的地方,比如厕所,浴室等地方,平时最好定期清洁屏幕,避免油垢灰尘进入屏幕四周。

  • 区块链领养虚拟狗也可投资?“第四方支付”诈骗现形
    区块链领养虚拟狗也可投资?“第四方支付”诈骗现形

    随着线上支付业的快速发展,一种名为“第四方支付”的新犯罪模式浮出水面。12月23日,据央视财经报道,广东省警方抓获了涉及第四方支付平台犯罪嫌疑人107名,扣押现金160余万元。这不是“第四方支付”的首次诈骗了。惊人的投资回报率、熟人推荐与看似成立的收益模式是“第四方支付”诈骗的表现形式。

  • 西方质疑中非“一带一路”合作,耿爽:真怕他们累着
    西方质疑中非“一带一路”合作,耿爽:真怕他们累着

    西方质疑中非“一带一路”合作耿爽:真怕他们累着问:我们注意到一些西方国家对中非在“一带一路”框架下合作存在疑虑,比如有人说中国在“一带一路”框架下对吉布提的投资是为了拓展自身全球影响力,并可能损害吉经济,中国在肯尼亚投资建设的蒙内铁路会给肯尼亚带来债务负担。

  • 付云端老师《攻心演说》习后干货分享
    付云端老师《攻心演说》习后干货分享

    ok,不多说,直接分享《攻心演说》课程干货:图片:图片1.png这次《攻心演说》课程不是教大家上台自我介绍,而是直接从本质入手,做好演讲核心3大法门: 1、气质 2、逻辑 3、激情 此三点都做到位了,好的演讲水到渠成,这三点居然如何做到呢?

  • 缺少了这部R级大片,就是五月院线的最大遗憾!
    缺少了这部R级大片,就是五月院线的最大遗憾!

    约翰·威克的行为坏了组织的规矩,让他成为了被追杀的对象,悬赏金额高达1400万美元,一群杀手蜂拥而至,约翰·威克这位超强杀手终于全面开战。五月已定档在中国内地上映的好莱坞大片有两部,迪士尼新作《阿拉丁》和怪兽电影《哥斯拉2:怪兽之王》,这两部都同步北美引进,而《疾速备战》却基本确定不会被引进,无疑是五月院线的最大遗憾。

  • 米兰时装周未修图曝光,马思纯穿的像发面馒头,热巴真是一言难尽
    米兰时装周未修图曝光,马思纯穿的像发面馒头,热巴真是一言难尽

    近日,有网友在花鸟市场偶遇迪丽热巴,一身朴素打扮,扎着马尾辫背着单肩包好像大学生一样。完全的明艳动人啊有没有~~~主要这套造型真的太适合她了~然而,热巴修完很美,没修的图真是有些一言难尽。。马思纯怎么又胖了还是脸肿了??有网友说她这一身穿的跟发面馒头一样。。而且为毛每次都觉得娜扎极度不自信啊,她和热巴都穿了裹身裙,明显热巴更有曲线啊!

  • 虹桥进阶丨第二届虹桥国际经济论坛第二日 专家学者共话现代化的多元路径探索
    虹桥进阶丨第二届虹桥国际经济论坛第二日 专家学者共话现代化的多元路径探索

    聚焦“现代化的多元路径探索”议题,中国宏观经济研究院院长王昌林首先发言。“一个国家坚持走独立自主、和平发展道路,也是可实现现代化的。”在王昌林看来,现代化并非没有规律可循,从各国现代化的实践看,还是有些重要的经验和启示的。

  • 高原上的力量对决:一场西藏传统体育运动会
    高原上的力量对决:一场西藏传统体育运动会

    新华社拉萨9月19日电 高原上的力量对决:一场西藏传统体育运动会新华社记者王泽昊、周锦帅来自西藏林芝市朗县拉多乡的24岁藏族大力士琼达,19日上午在数百名观众的欢呼声中领取了自己的冠军奖牌。过去的两天里,一场西藏传统体育运动会在离北京几千公里外的西部小城朗县举行。“藏族人民最喜欢的动物是牦牛,它代表着强壮、力量和忠诚,所以藏族传统体育运动大多推崇力量的对决。”