iOS 13.5 jailbreak получение данных Elcomsoft iOS Forensic Toolkit (unc0ver)

[Sunnych]

Поставленная задача довольно востребована - получение данных (документы, переписки - дело обычное - нужно ВСЁ) с iPhone OS version: 13.5


Большинству своих знаний в области iOS я обязан Владимиру Каталову и блогу их компании Блог Элкомсофт (это не реклама, это факт, что elcomsoft лидер гонки с apple).

Для решения такой задачи вот с такой прелестью:

https://forum.antichat.xyz/attachments/4883776/img_758f7aab4e.png

Нам нужно:

Читаем статью Full File System and Keychain Acquisition with unc0ver jailbreak: iOS 13.1 to 13.5 Full File System and Keychain Acquisition with unc0ver jailbreak: iOS 13.3.1 to 13.5

Регистрируем аккаунт разработчика Before You Enroll - Apple Developer Program - Apple Developer

Скачиваем "unc0ver" - читаем unc0ver

Скачиваем "Cydia Impactor"

Elcomsoft iOS Forensic Toolkit
Второй пункт нам нужен для подписания файла "unc0ver-v5.0.1.ipa" который мы будем устанавливать в 13.5, после покупки за 99 у.е на 1 год и включения двухфакторная аутентификации мы получим:

https://forum.antichat.xyz/attachments/4883776/img_493d0ef306.png

Поле мы создаем пароль для нашего приложения, это делается в аккаунте разработчика, вот тут:

https://forum.antichat.xyz/attachments/4883776/img_eb86557b12.png

Далее запускаем "Impactor_0.9.52" та самая "Cydia Impactor" из пункта 4:

https://forum.antichat.xyz/attachments/4883776/1591136693202.png

https://forum.antichat.xyz/attachments/4883776/1591136774870.png

В пункте "Install Package" выбираем наш файл из пункта 3 -> "unc0ver-v5.0.1.ipa", у нас спросит подтверждение Apple ID и того пароля что нам генерировал Apple - примерно такого типа "хххх-хххх-хххх-хххх", подтверждаем и у нас появляется на телефоне ярлык "unc0ver":

https://forum.antichat.xyz/attachments/4883776/1591137394449.png

Запускаем его и видим в его настройках:

https://forum.antichat.xyz/attachments/4883776/1591137539508.png

Где мы и включаем доступ по SSH (по умолчанию 22 порт)
далее -> jailbreak:

https://forum.antichat.xyz/attachments/4883776/1591137664039.png

Перезагрузка сего чуда происходит автоматически и в игру вступает Elcomsoft iOS Forensic Toolkit:

Код:



__________________________________________________ ______________________
| |
| Welcome to Elcomsoft iOS Forensic Toolkit |
| This is driver script version 6.0/Win for 64bit devices |
| |
| (c) 2011-2020 Elcomsoft Co. Ltd. |
|_________________________________________________ _______________________|

[INFO] Registration code: тут простите
[INFO] Registration code is valid for this version.
[INFO] This license does not have time limitations.
Press 'Enter' to continue

Which port use for SSH connection on device? (22):22

Which password use to connect to the device? (default is 'alpine'):alpine

Please select an action:

Logical acquisition
I DEVICE INFO - Get basic device information
R RECOVERY INFO - Get information on device in Recovery/DFU mode
B BACKUP - Create iTunes-style backup of the device
M MEDIA - Copy media files from the device
S SHARED - Copy shared files of the installed applications
L LOGS - Copy crash logs

Physical acquisition (for jailbroken devices)
D DISABLE LOCK - Disable screen lock (until reboot)
K KEYCHAIN - Decrypt device keychain
F FILE SYSTEM - Acquire device file system (as TAR archive)

Acquisition agent (limited compatibility)
1 INSTALL - Install acquisition agent on device
2 KEYCHAIN - Acquire device keychain
3 FILE SYSTEM - Acquire device file system (as TAR archive)
4 UNINSTALL - Uninstall acquisition agent on device

X EXIT


Выглядит это вот так:

https://forum.antichat.xyz/attachments/4883776/1591137964843.png

Нас интересуют только эти пункты:


Physical acquisition (for jailbroken devices)
D DISABLE LOCK - Disable screen lock (until reboot)
K KEYCHAIN - Decrypt device keychain
F FILE SYSTEM - Acquire device file system (as TAR archive)


В результате мы получаем файл "тратата.tar" не малого объема, а внутри:

https://forum.antichat.xyz/attachments/4883776/1591138174838.png

Нам остаётся подручными инструментами все полученные данные привести в удобоваримый вид (а это дело вкуса, знаний и возможностей купленного программного обеспечения у всех разные)

Результат одной из программ после обработки полученных нами данных:

https://forum.antichat.xyz/attachments/4883776/1591139364707.png

Вот нагляднее Разбор образа устройства iOS 13.5, Elcomsoft Phone Viewer и Oxygen Forensic Detective (https://forum.antichat.xyz/threads/573764/)

Я понимаю, что большинство используемого софта платны, но в наше время и скорости технологий поспеть и успевать руками и в ручную обрабатывать такие массивы информации иногда экономически и временно не возможно. Приходится использовать специализированное программное обеспечение, так что прошу воздержаться от высказываний что это стоит денег!
Продолжение: iOS 13.5.1 jailbreak получение данных Elcomsoft iOS Forensic Toolkit (checkra1n) (https://forum.antichat.xyz/threads/574429/)
Ещё одно применение аккаунта разработчика apple: Elcomsoft iOS Forensic Toolkit Агент-экстрактор - извлечение данных без джейлбрейка (https://forum.antichat.xyz/threads/574636/)
Keychain в iOS - что внутри? (https://forum.antichat.xyz/threads/575274/)

[kookiaj]

Вот оно почему так быстро выкатили обновление iOS 13.5.1

предполагаю что на следующей неделе и это обновление iOS 13.5.1 их "Apple" не спасёт
Sunnych

[mrtyrel]

Я в этом деле новенький но статья очень понравилась. Все написано лаконично и понятно,спасибо =)

[Sargon]

Выглядит легко и просто, когда телефон изначально был разблокирован. А вот как извлечь данные, если он был выключенным, и пароль неизвестен?

[Sunnych]

Sargon сказал(а):

Выглядит легко и просто, когда телефон изначально был разблокирован. А вот как извлечь данные, если он был выключенным, и пароль неизвестен?

До X включительно можно через checkra1n, но только небольшую часть данных, либо Cellebrite CAS.
Вот @Sargon (https://forum.antichat.xyz/members/566804/) можете прочитать "iPhone в режиме холодного старта: извлечение и анализ данных"

kookiaj (https://forum.antichat.xyz/members/573240/)
Вот уже собственно и готово
iOS 13.5.1 jailbreak получение данных Elcomsoft iOS Forensic Toolkit (checkra1n) (https://forum.antichat.xyz/threads/574429/)

[rwh al zmn]

Автор, может подправите этот пост, метод через Cydia impactor устарел ведь, так как impactor больше не работает на win системах, да и вообще саурик прекратил обновления. Unc0ver тоже можно поставить без регистрации учетки девелопера например скачать отсюда Jailbreaks.
PS данные можно вытащить через прогу WinSCP или любой другой телнет клиент, через OpenSSH

[Sunnych]

rwh al zmn сказал(а):

Автор, может подправите этот пост, метод через Cydia impactor устарел ведь, так как impactor больше не работает на win системах, да и вообще саурик прекратил обновления. Unc0ver тоже можно поставить без регистрации учетки девелопера например скачать отсюда Jailbreaks.
PS данные можно вытащить через прогу WinSCP или любой другой телнет клиент, через OpenSSH


Подробнее про "через прогу WinSCP или любой другой телнет клиент, через OpenSSH", а вот девелопера учётка до сих пор применяется, и для подключения телнетом его сначала нужно запустить, а перед этим установить, а устройства сами в мир выпускать нельзя и тут выходит вот так Jailbreak и установка SSH оффлайн (3uTools, h3lix, Cydia, OpenSSL, OpenSSH) (https://forum.antichat.xyz/threads/576129/)