Elcomsoft Phone Breaker – универсальный инструмент для извлечения данных из резервных копий и «облачного» хранилища iCloud мобильных устройств под управлением всех версий iOS. Инструмент позволяет экспертам правоохранительных органов получить доступ к защищённым паролем резервным копиям либо скачать данные из iCloud. Утилита поддерживает все портативные устройства на платформе Apple iOS, включая iPhone, iPad и iPod Touch всех поколений.

Утилита позволяет восстанавливать пароли для резервных копий устройств Apple с использованием продвинутых атак и аппаратного ускорения посредством видеокарт AMD и NVIDIA. Резервные копии могут содержать адресные книги, журналы звонков, архивы SMS сообщений, календари, списки дел, фотоснимки, голосовую почту и настройки учётных записей электронной почты, сторонние приложения, журнал посещённых веб страниц и содержимое этих страниц, сохранённое в кэш-памяти.

Пользователям устройств на платформе iOS доступно несколько возможностей резервного копирования содержимого своих устройств. Можно создавать резервные копии информации и сохранять их локально на своем компьютере с помощью Apple iTunes. Альтернативой является автоматическое резервирование данных в «облачном» хранилище Apple iCloud. Представленная в июне 2011 года, услуга iCloud позволяет пользователям хранить данные своих устройств на удаленных серверах и использовать их на нескольких устройствах. Кроме того, iCloud может быть использован для синхронизации электронной почты, контактов, событий, закладок, фотографий и другой информации.

Резервные копии в iCloud являются инкрементальными. Если устройство настроено для использования сервиса iCloud, аппарат автоматически создаёт резервную копию всякий раз, когда подключается к беспроводной сети и источнику питания.

С помощью Elcomsoft Phone Breaker можно извлечь непосредственно из «облака», даже не имея самого устройства на руках. Всё, что требуется для доступа к онлайн-архивам iCloud – это Apple ID и пароль пользователя либо двоичный маркер аутентификации (authentication token), извлечённый из компьютера пользователя. Данные могут быть доступны без согласия пользователя, что делает Elcomsoft Phone Breaker идеальным решением для правоохранительных и разведывательных организаций.

Из «облачного» хранилища извлекаются как резервные копии данных устройств под управлением iOS, так и другие файлы, хранящиеся в iCloud:
- документы iWork (Pages, Numbers, Keynote) – если настроено сохранение в «облако»
- документы сторонних приложений (сохранения игр, базы паролей, копии переписки WhatsApp и т.д.)
- некоторые системные файлы, включая пользовательские словари
- iCloud Keychain
- Сообщения SMS и iMessage, включая вложения

Из «облачного» хранилища извлекаются как резервные копии данных устройств под управлением iOS, так и другие файлы, хранящиеся в iCloud или iCloud Drive. [1]

1. При скачивании резервных копий iOS 11.2 и более новых из учётных записей iCloud с двухфакторной аутентификацией возможна временная блокировка учётной записи, требующая сброса пароля.

В версии 9.40 появилась возможность скачивать истории переписки пользователей в Skype. Из учётной записи Microsoft Account пользователя скачиваются чаты, сообщения SMS, списки контактов пользователя, а также отправленные и полученные файлы. Извлекаются как индивидуальные, так и групповые чаты, отдельные сообщения и вложения. Кроме того, Elcomsoft Phone Breaker извлекает и метаданные о чатах и сообщениях, удалённых менее 30 дней назад. Извлечение и отображение метаданных доступно также для файлов, которые были удалены более 30 дней назад.

В состав таких метаданных входят дата и время удаления чата, дата и время отправки последнего сообщения, количество участников и их идентификаторы Skype. Исследование данных об удалённых чатах способно оказать экспертам неоценимую помощь в расследованиях.

Новый механизм доступа в облако iCloud работает быстрее и надёжнее, позволяя скачивать резервные копии, созданные устройствами под управлением iOS вплоть до версии iOS 13.2.

Для доступа к данным, хранящимся в iCloud Drive, представлен новый механизм низкоуровневого
доступа. Новая возможность актуальна при скачивании файлов с из облачного хранилища iCloud Drive в случаях, когда к учётной записи привязано несколько устройств, работающих под управлением как актуальных, так и устаревших версий ОС. Использование низкоуровневого доступа позволяет извлекать из iCloud Drive данные, которые недоступны через официальные API.