新功能

支持iOS 16、iPhoneSE 2022 和iPhone 14 系列

最新版本完全支持Apple最新設備創建的本地和云備份，包括iPhone14系列和所有運行iOS16的設備。此外，ElcomsoftPhone Breaker支持通過iOS16設備同步到iCloud的數據。

通過Apple iCloud和Microsoft帳戶獲取云

云獲取是一種非常有效的方法，可以檢索現代智能手機備份或同步的最新信息，使其具有各自的云服務。ElcomsoftPhone Breaker支持從AppleiCloud和Microsoft帳戶中提取云備份和同步數據，從而可以遠程獲取iPhone和iPad設備以及Windows設備，Skype和其他Microsoft軟件。

取證專家可以獲取在線備份和同步數據，而無需使用原始iOS設備。訪問存儲在云服務中的在線數據所需的只是原始用戶的身份驗證憑據，包括第二個身份驗證因素。

iCloud中的端到端加密

ElcomsoftPhone Breaker可以通過端到端加密訪問iCloud數據。受保護的類別包括iCloud 鑰匙串、iCloud信息、健康、屏幕使用時間和地圖數據。訪問端到端加密數據需要用戶的完整身份驗證憑據，包括第二個身份驗證因素，以及用戶設備之一的系統密碼或屏幕鎖定密碼。

iCloud鑰匙串

ElcomsoftPhoneBreaker是市場上唯一可以訪問，提取和解密iCloud鑰匙串的工具，iCloud鑰匙串是Apple基于云的系統，用于跨設備存儲和同步密碼，信用卡數據和其他高度敏感信息。與授權新的Apple設備相反，ElcomsoftPhone Breaker不會成為信任圈的一部分，也不需要中間件設備，從而提供對受保護記錄的真正取證提取。

屏幕時間密碼

“屏幕時間”密碼是iOS中的一項可選功能，可用于保護內容和隱私限制。設置密碼后，如果專家嘗試重置設備備份密碼（iTunes備份密碼）以及屏幕鎖定密碼，iOS將提示輸入屏幕時間密碼。因此，專家將需要兩個密碼才能重置備份密碼：設備屏幕鎖定密碼和屏幕時間密碼。由于4位屏幕時間密碼與設備鎖定密碼（鎖定和解鎖設備時使用的密碼）是分開的，因此它成為額外的安全層，有效地阻止邏輯采集嘗試。

通過提取和分析“屏幕時間”信息，專家可以提取“屏幕時間”密碼，

從而能夠刪除“屏幕時間”保護和/或重置保護本地（iTunes）備份的密碼。這反過來又使邏輯采集變得容易。

iCloud信息和健康數據

Apple支持通過iCloud 同步“健康和信息”。ElcomsoftPhoneBreaker是市場上第一個從iCloud中提取和解密消息的工具，包括附件，提取和解密健康數據。要訪問“健康”和“信息”，需要用戶Apple帳戶的登錄名和密碼、用于傳遞雙重認證的一次性代碼以及其中一個已注冊設備的屏幕鎖定密碼或系統密碼。

提取Skype對話，OneDrive和保管庫文件

該工具允許直接從用戶的Microsoft帳戶下載Skype對話歷史記錄，文件，聯系人列表和元數據。提取個人和群組聊天，短信和附件。下載平均Skype歷史記錄的整個對話只需幾分鐘！

對于已刪除的聊天和消息以及在30天保留期后從Skype服務器清除的文件，ElcomsoftPhone Breaker可以獲取元數據，例如刪除文件的日期和時間，文件的名稱和大小，發件人的SkypeID和聊天名稱。

該工具可以從用戶的OneDrive 下載文件。下載的文件包括OneDriveVault的內容，這是一個受保護的云存儲，用于保存最敏感的信息。此外，該工具還可以獲取最近從OneDrive 中刪除的文件的元數據。

審核編輯 ：李倩