ElcomSoft iOS Forensic Toolkit

Программное обеспечение ElcomSoft iOS Forensic Toolkit предназначено для проведения криминалистического исследования устройств iPhone/iPad/iPod на базе Apple iOS. Система ElcomSoft iOS Forensic Toolkit предоставляет экспертам правоохранительных органов инструменты сбора информации и организации судебной и компьютерно-технической экспертизы устройств iPhone, iPad и iPod, работающих под управлением iOS версий 3.x, 4.x и iOS 5.0. Пользователи решения ElcomSoft iOS Forensic Toolkit могут мгновенно получать полный доступ к информации на этих мобильных устройствах — к расшифрованному образу файловой системы устройства, кодам, паролям и другим защищенным данным. Продукт поддерживает целостность и неизменность исследуемых данных. Решение ElcomSoft iOS Forensic Toolkit распространяется в ограниченном режиме — только для государственных правоохранительных органов.

Возможности ElcomSoft iOS Forensic Toolkit:

• Доступ к полному массиву информации. Благодаря снятию физического образа устройства предоставляется доступ к гораздо более широкому спектру данных по сравнению с методом расшифровки резервных копий. Расшифровываются такие данные, как пароли к сайтам, SMS, электронная почта, логины и пароли к программам.
• Обеспечение аутентичности исследуемых данных.
• Восстановление данных системного хранилища, паролей и зашифрованной информации. В системном хранилище записываются такие данные, как логины и пароли к сайтам, почте, программам и прочим ресурсам.
• Быстрый сбор информации (модели с 32 Гб памяти обрабатываются за 20 – 40 минут). При наличии исследуемого устройства становится возможным извлечь из устройства оригинальные ключи, посредством которых были зашифрованы данные. С помощью этих ключей расшифровка осуществляется в реальном времени – практически мгновенно.
• Гарантия целостности и неизменности исследуемых данных. Доступ к данным и работа с устройствами обеспечивается без изменения их содержимого.
• Автоматическое ведение журнала всех следственных действий.
• Поддержка всех устройств на основе iOS 3.x и 4.x.
• Отсутствие необходимости знать пароль на включение (*). Elcomsoft iOS Forensic Toolkit работает как с использованием пароля на включение устройства, так и без него. В последнем случае возможны некоторые ограничения в случае работы с системами iOS 4.x и 5.0.
• Мгновенное восстановление пароля на включение устройств с iOS до версий 3.x включительно.
• Восстановление четырехзначных паролей на включение в iOS 4 и 5.0 за 20 – 40 минут.
• Снятие физических и логических образов устройства.
• Поддержка операционных систем Mac и Windows.
• Работа в ручном и автоматическом режимах.