Mới đây, Elcomsoft đã cập nhật bộ công cụ iOS Forensic Toolkit của mình để thêm khả năng trích xuất một loại dữ liệu hạn chế trên các mẫu iPhone từ 5s đến iPhone X chạy iOS 12 - iOS 13.3.
Được biết, công cụ này hoạt động không phân biệt phiên bản iOS mà iPhone đang chạy và dựa trên khai thác bootrom của checkm8.
Công ty lưu ý rằng giờ đây Elcomsoft thậm chí có thể trích xuất các dữ liệu từ iPhone hoặc iPad ở chế độ BFU (Trước khi mở khóa lần đầu) thường là trạng thái an toàn nhất của thiết bị iOS. Đây là chế độ mà thiết bị đã được khởi động lại hoặc chạy bằng chu kỳ và không được mở khóa ngay cả sau đó. Trừ khi iPhone được mở khóa một lần sau khi khởi động lại, thì hầu như tất cả dữ liệu trên đó vẫn được mã hóa vì khóa màn hình là bắt buộc để tạo khóa giải mã.
Bên cạnh đó, với bản cập nhật mới nhất cho công cụ của mình, Elcomsoft đang sử dụng khai thác checkm8 để lấy dữ liệu từ iPhone bằng cách sử dụng trích xuất một phần hệ thống tệp. Từ đó, các hacker có thể tìm thấy email và mật khẩu bị rò rỉ từ các ứng dụng không an toàn. Các dữ liệu khác có thể được trích xuất bao gồm danh sách các ứng dụng đã cài đặt, dữ liệu được chọn liên quan đến Ví, kết nối Wi-Fi, tệp phương tiện, thông báo và vị trí.
Theo: iPhonehacks
