Elcomsoft从iCloud提取更多数据 屏幕时间密码和语音备忘录

ElcomSoft更新了Elcomsoft Phone Breaker，增加了远程提取Screen Time密码，列出安装在共享Screen Time数据的设备上的应用程序以及从iCloud下载语音备忘录的功能。

Elcomsoft Phone Breaker成为第一个从iCloud提取“屏幕时间”密码的取证工具。屏幕时间数据和语音备忘录音频剪辑被添加到可提取信息的长列表中，这些信息包括呼叫日志，照片库，iCloud密码，消息以及可从iCloud获得的多种其他类型的信息。

屏幕时间密码是一项可选功能，可确保内容和隐私限制。设置密码后，如果专家尝试重置设备备份密码(iTunes备份密码)，iOS将提示您输入“屏幕时间”密码。从iOS 12开始，如果在“设置”中启用了“跨设备共享”，则屏幕时间数据将与iCloud同步。

从iCloud提取屏幕时间密码

在许多情况下，“屏幕时间”密码只能从云中提取。端到端加密使苹果无法在为执法部门或GDPR请求提供服务时发布“屏幕时间”数据和密码。如果设备损坏或不可用，或者未知密码保护了本地(iTunes)备份，则可能无法提取设备。

Elcomsoft Phone Breaker 9.20可以从用户的iCloud帐户提取“屏幕时间”密码。该工具可以从已激活“跨设备共享”功能的用户帐户中的所有设备访问密码。要访问该数据，专家必须使用Apple ID和密码的组合，通过两因素验证，然后输入用户的设备屏幕锁定密码。屏幕时间提取功能可在Elcomsoft Phone Breaker的法证版中使用。

屏幕时间密码不仅是重要的证据。它们可能是启动逻辑采集过程的缺失键。即使未配置任何特定限制，“屏幕时间”密码(如果启用)也可以防止设备重置本地备份密码，从而有效地阻止使用未知备份密码的设备进行逻辑获取。