يقدم الإصدار التجريبي التاسع من iOS Forensic Toolkit 8.0 لنظام التشغيل Mac استخراجًا سليمًا يعتمد على checkm8 لستة عشر طرازًا من أجهزة iPad وiPod Touch وApple TV. يتوفر الآن حل الاستخراج منخفض المستوى لجميع أجهزة iPad وجميع موديلات iPod Touch المعرضة لاستغلال checkm8.
ينطبق checkm8 على جميع الأجهزة التي بها ثغرة أمنية في أداة تحميل التشغيل، ومع ذلك توجد اختلافات فنية عندما يتعلق الأمر بتنفيذ الاستغلال على الأجهزة المختلفة. في هذا التحديث، نستهدف أجهزة غير iPhone، ونبذل الجهود لدعم العديد من أجهزة iPad المجهزة بشرائح SoC المقابلة. بينما كان البائعون الآخرون يقدمون تطبيقاتهم الخاصة لاستخراج checkm8 لفترة طويلة، وجدنا أن حلولهم تفتقر إلى تغطية إصدار الجهاز/iOS وتفتقد علامة "الطب الشرعي السليم".
عادةً ما تكون مدة خدمة جهاز iPad أطول بعدة مرات من عمر جهاز iPhone من نفس الجيل. وينعكس هذا في عدد دورات شحن البطارية المدعومة. بينما تدعي شركة Apple أن بطارية iPhone النموذجية مصممة للاحتفاظ بما يصل إلى 80% من سعتها الأصلية عند 500 دورة شحن كاملة، فإن بطارية iPad مصممة للاحتفاظ بسعة مماثلة عند 1000 دورة شحن كاملة. وبعبارة أخرى، على الرغم من عمرها، فإن العديد من هذه الأقراص لا تزال تستخدم بنشاط - ويمكن الآن استخراجها.
بالإضافة إلى عمر الخدمة الطويل، تعد أجهزة iPad بمثابة قوة عمل حقيقية مقارنة بجهاز iPhone. يتم استخدامها بنشاط في الشركات وكما BYOD. على عكس أجهزة iPhone، التي تم تصنيفها كأجهزة لاستهلاك الوسائط، فإن أجهزة iPad (خاصة مجموعة Pro) مصممة للمهام الإبداعية، مما يؤدي إلى الكثير من الأدلة المحتملة ذات القيمة العالية.
التوافق
تشتمل طرز iPad المضافة حديثًا على iPad بالحجم الكامل 5 و6 و7، وiPad Mini 2 و3 و4، وiPad Air 1 و2، وiPad Pro 1 و2 (طرازات 9.7 بوصة و12.9 بوصة على التوالي). ). بالإضافة إلى ذلك، يتم دعم أجهزة iPod Touch 6 و7 أيضًا. هذا بالإضافة إلى موديلات iPad و iPod Touch المدعومة مسبقًا. حاليًا، يدعم حل استخراج checkm8 الخاص بنا جميع موديلات iPad وجميع موديلات iPod Touch التي تحتوي على ثغرة أمنية في أداة تحميل التشغيل دون أي استثناءات.
يتم دعم جميع إصدارات iOS حتى iOS 15.5. فيما يلي القائمة الكاملة لطرز iPad المدعومة:
الملاحظات الفنية
بالنسبة لمعظم الأجهزة، يمكن تطبيق الاستغلال مباشرة. ومع ذلك، هناك العديد من المتطلبات عندما يتعلق الأمر ببعض الأجهزة الأخرى.
لم يعد جهاز Apple TV 4K يحتوي على منفذ USB بعد الآن. يتطلب توصيله بالكمبيوتر أجهزة إضافية وبعض مهارات اللحام.
في الإصدار التجريبي السابع، قدمنا حلاً للأجهزة/البرمجيات للمساعدة في وضع iPhone 4s في PwnedDFU. يتطلب الحل لوحة Raspberry Pi Pico مع برامج ثابتة مخصصة . لن تحتاج إلى لوحة Pico للعمل مع معظم موديلات iPad وiPod Touch باستثناء تلك التي تعتمد على نفس وحدة تحكم USB مثل iPhone 4s.
يرجى الرجوع إلى الجدول التالي للأجهزة التي تتطلب لوحة Raspberry Pi Pico لاستخدام حل استخراج checkm8 الخاص بنا:
خاتمة
من الصعب التقليل من أهمية checkm8 لمتخصصي الطب الشرعي المتنقل. الحل الذي نقدمه هو الحل الوحيد في السوق الذي يدعم استخراج checkm8 بشكل سليم لجميع أجهزة Apple التي بها ثغرة أداة تحميل التشغيل، بما في ذلك جميع موديلات iPhone وiPad وiPod Touch المتوافقة، بالإضافة إلى أجهزة Apple TV وApple Watch.
بقلم أوليغ أفونين بتاريخ 2022-06-21 10:55:00 المصدر مدونة ElcomSoft: