Xuất hiện công cụ có thể trích xuất email, mật khẩu từ iPhone dù đang khóa

Elcomsoft, công ty của Nga chuyên tạo ra các công cụ để xâm nhập vào iPhone mới đây vừa cập nhật bộ công cụ iOS Forensic Toolkit của mình để thêm khả năng trích xuất một loại dữ liệu hạn chế trên các mẫu iPhone từ 5s đến iPhone X chạy iOS 12 - iOS 13.3.

Được biết, công cụ này hoạt động không phân biệt phiên bản iOS mà iPhone đang chạy và dựa trên khai thác bootrom của checkm8.

Theo iPhonehacks, Elcomsoft lưu ý rằng giờ đây họ thậm chí có thể trích xuất dữ liệu của những chiếc iPhone hoặc iPad ở chế độ BFU (trước khi mở khóa lần đầu sau khi khởi động lại máy). Được biết, đây thường là trạng thái an toàn nhất của thiết bị bởi sau khi khởi động lại, hầu như tất cả dữ liệu trên đó vẫn được mã hóa vì khóa màn hình là bắt buộc để tạo khóa giải mã.

Bên cạnh đó, với bản cập nhật mới nhất cho công cụ của mình, Elcomsoft đang sử dụng khai thác checkm8 để lấy dữ liệu từ iPhone bằng cách sử dụng trích xuất một phần hệ thống tệp. Từ đó, các hacker có thể tìm thấy email và mật khẩu bị rò rỉ từ các ứng dụng không an toàn. Các dữ liệu khác có thể được trích xuất bao gồm danh sách các ứng dụng đã cài đặt, dữ liệu được chọn liên quan đến Ví, kết nối Wi-Fi, tệp phương tiện, thông báo và vị trí.