Как сделать резервную копию заблокированного / отключенного iPhone без пароля (простые шаги)
Резюме: В этой статье будет перечислено несколько возможных способов резервного копирования заблокированного / отключенного или не отвечающего экрана iPhone без ввода пароля. Также вы научитесь разблокировать заблокированный / отключенный iPhone.
Последнее обновление 8 декабря 2020 г. Джек Робертсон
Сделать резервную копию данных на iPhone очень просто. Однако такая простая проблема может быть жесткий выполнить, если ваш iPhone заблокирован или отключен и вы забыли пароль на нем. Кроме того, если ваш iPhone экран сломан или не отвечает, на нем сложно создать резервную копию данных.
Обычно, что касается резервного копирования данных iPhone, вам нужно сначала разблокировать его, а затем использовать iTunes или iCloud для создания резервной копии.
Итак, если данные на заблокированном / отключенном iPhone важны для вас и вы хотите создать их резервную копию перед отправкой в ремонт, проверьте следующие методы, чтобы сделайте резервную копию заблокированного / отключенного iPhone без ввода пароля.
Метод 1. Создайте резервную копию заблокированного / отключенного iPhone с помощью iTunes.
Если вы ранее синхронизировали свой iPhone с iTunes, вы все равно можете использовать iTunes для резервного копирования заблокированного iPhone на надежном компьютере.
Шаг 1 Подключите iPhone к iTunes
Подключите свой iPhone к надежному компьютеру с помощью USB-кабеля, iTunes автоматически запустится и синхронизируется с вашим iPhone, если вы ранее подключили iPhone к этому компьютеру.
Шаг 2 Сделайте резервную копию заблокированного iPhone с помощью iTunes
Найдите свой значок iPhone на Устройства, щелкните изображение iPhone, чтобы войти в интерфейс резервного копирования, а затем выберите Заключение Кнопка ниже.
Затем перейдите к Резервные копии, нажмите Назад Вверх, iTunes начнет сохранять ваши данные на ПК.
Вы можете найти файл резервной копии на своем компьютере с помощью этой ссылки — [Найти iTunes Backup] Местоположение iTunes Backup в Windows и Mac.
Если вы ранее синхронизировали свой iPhone с iTunes, но на этот раз не удалось выполнить синхронизацию с iTunes, и iTunes продолжает запрашивать «Доверь этому компьютеру».
Вероятно, это потому, что ваш iPhone был выключен с момента последней синхронизации, или это не тот же компьютер который вы использовали для подключения своего устройства.
Метод 2: резервное копирование заблокированного iPhone с помощью инструмента резервного копирования данных iOS
FoneLab, известный как мощный менеджер iOS, является одним из лучших инструментов, предназначенных для защиты ваших данных.
Этот инструмент может получить доступ к заблокированному iPhone без разблокировки iPhone, поэтому не имеет значения, есть ли у вас iPhone. заблокирован / отключен или экран не отвечает.
Для идеального сохранения ваших данных, FoneLab может создавать резервные копии, восстанавливать и восстанавливать десятки категорий данных, включая фотографии, аудио, видео, контакты, сообщения, заметки, история чата в Whatsapp, Kik и Line и т. д..
Кроме того, это позволяет вам предварительный просмотр и выберите данные, которые вы хотите скопировать, что сэкономит вам много времени и энергии.
Шаг 1 Загрузите, установите и запустите программное обеспечение на вашем ПК
Шаг 2 Выберите iOS для резервного копирования и восстановления
Выберите Резервное копирование и восстановление данных iOS на интерфейсе и подключите iPhone к ПК с помощью кабеля USB.
Шаг 3 Сделайте резервную копию ваших данных
Выберите Резервное копирование данных iOSзатем нажмите Пуск продолжать.
Затем вы можете выбрать данные для резервного копирования по категориям. Или вы можете создать резервную копию всех данных, выберите Выбрать все.
Закончив выбор данных, нажмите Далее для резервного копирования выбранных данных. Данные будут сохранены в выбранной вами папке ПК.
Таким образом вы можете создать резервную копию своих данных даже если вы никогда не синхронизировались с iTunes. Кроме того, ваши файлы резервных копий будет намного проще восстановить и проверить.
С работой FoneLab, ваши данные будут обрабатываться по порядку, что дает вам большое удобство при восстановлении. Когда позже ваш iPhone будет разблокирован, вы сможете восстановить данные из этой резервной копии.
Обходной путь: извлеките данные из предыдущей резервной копии или с этого телефона.
Если вам очень нужны данные на заблокированном iPhone, вы можете извлечь их из предыдущей резервной копии iTunes или iCloud, если вы ее сделали.
Ситуация 1 Извлеките данные из предыдущих файлов iTunes / iCloud
Вы можете извлечь свои данные из предыдущего файла резервной копии iTunes, если он есть.
Или, может быть, вы включили функцию автоматического резервного копирования iCloud, и каждый раз, когда вы заряжаете или блокируете свой iPhone, iCloud самостоятельно создает резервную копию ваших данных.
Хотя вы не уверены, хранятся ли нужные данные в последней резервной копии, используйте старый iPhone или iPad.
Вынуть старое устройство, и перейдите к Настройки> Общие> Сброс> Сбросить все содержимое и настройки.
Затем включите устройство и снова настройте его. При настройке выберите Восстановить из резервной копии iCloud или Восстановить из резервной копии iTunes соответственно, выберите последний файл резервной копии для восстановления на старом устройстве.
После завершения настройки все данные из предыдущего файла резервной копии будут введены на ваш старый iPhone.
Если данные из последнего файла резервной копии — это именно то, что вам нужно, вы можете перейти, чтобы разблокировать отключенный iPhone.
Советы:
Вы также можете выбрать извлекать определенные данные отдельно из файлов резервных копий iTunes или iCloud с помощью инструмента восстановления данных iOS.
- Проверить это: Как восстановить iPhone из резервной копии iTunes и резервной копии iCloud отдельно?
Ситуация 2 Получите свои данные с iCloud.com
Вы можете войти в iCloud.com и попытаться извлечь некоторые данные в реальном времени, хранящиеся на вашем iPhone, через страницу.
В отличие от файлов резервных копий iCloud, iCloud.com может сохранять на iPhone только определенные категории данных в реальном времени. Что касается файла резервной копии iCloud. он заполнен данными, которые были на вашем iPhone к моменту создания резервной копии.
Следуйте этим:
Войти iCloud.com в браузере. После входа в систему выберите тип данных, который вы хотите получить. Щелкните значок и просмотрите данные, затем сохраните их на своем ПК.
Ситуация 3 Извлекайте важные данные напрямую с устройства
Если важные данные хранятся на заблокированном iPhone без предыдущих файлов резервных копий, вы можете напрямую извлечь их с устройства с помощью какого-либо инструмента восстановления данных iOS.
Перейдите по этой ссылке, чтобы узнать, как извлечь данные с устройства напрямую с помощью инструмента восстановления iOS.
Это все возможные методы резервного копирования заблокированного или отключенного iPhone без ввода пароля.
iTunes и инструмент резервного копирования данных iOS — FoneLab доступны для резервного копирования заблокированного / отключенного iPhone. Кроме того, если вам нужны определенные данные, попробуйте 3 простых способа их найти.
Надеюсь, это руководство поможет вам выйти из затруднительного положения, и вы, наконец, сможете вернуть свои данные.
Советы: что делать после резервного копирования данных
После успешного создания резервной копии ваш iPhone по-прежнему заблокирован, и вы не сможете его использовать. можешь попробовать Разблокировка iPhone от Aiseesoft стереть код вашего отключенного устройства.
Разблокировка iPhone от Aiseesoft — надежный и эффективный инструмент, который предоставляет самые простые и полезные функции для разблокировки iPhone.
Если ваш iPhone отключен или заблокирован, позвольте разблокировка iPhone Удалите свой пароль iPhone, и вы сможете просто получить доступ к своему iPhone без пароля.
Aiseesoft iPhone может разблокировать :
- Стереть экран блокировки с высокой вероятностью успеха;
- Удалите код доступа, Face ID или Touch ID;
- Помогите удалить Apple ID и сбросить пароль ограничения.
СКАЧАТЬ БЕСПЛАТНО:
Действия, чтобы стереть пароль на заблокированном iPhone
Хотите еще раз держать свой iPhone в руках, чтобы все работало, первое, что вам нужно сделать, это загрузить разблокировка iPhone.
Шаг 1 Запустить разблокировка iPhone
В интерфейсе выберите Wipe passcode, чтобы разблокировать iPhone.
Шаг 2 Загрузите прошивку
Подтвердите информацию о вашем устройстве, нажмите Пуск чтобы загрузить соответствующий пакет прошивки.
Шаг 3 Разблокируйте свой iPhone
Когда загрузка будет завершена, нажмите Отпереть продолжать.
Печатать «0000»Во всплывающем окне, чтобы подтвердить разблокировку.
Как восстановить данные с заблокированного / отключенного iPhone iPad
Восстановить данные с заблокированного / отключенного iPhone
Селена Комез Обновлено в августе 02, 2018
[Заключение]: Ваш экран iPhone / iPad заблокирован или отключен, и вы не знаете, как получить доступ к данным с устройств? Ищете способ доступа к данным iPhone 8 или iPhone X, когда вы забыли пароль? Эта страница научит вас надежному и эффективному способу разблокирования заблокированного пароля iPhone, резервного копирования данных отключенного iPhone и восстановления данных с заблокированного / отключенного iPhone без резервного копирования.
Забыли пароль iPhone X!
Я забыл пароль iPhone X и теперь я заблокирован от моего iPhone! Я не хочу терять какие-либо важные файлы и личные данные, такие как фотографии, контакты, сообщения и заметки, я хочу знать, есть ли способ разблокировать iPhone X и восстановить данные на нем?
iPhone 7 отключен
Помогите, я забыл пароль iPhone! Когда я установил новый код разблокировки, который после этого не мог вспомнить точный код, я несколько раз пытался ввести новый пароль, но он сказал, что мой iPhone отключен. помогите пожалуйста, есть ли способ разблокировать отключенный iPhone 7 без потери данных сейчас?
Экран iPad заблокирован
Я не хочу срочно стирать все данные с моего iPad Pro, хотя не могу вспомнить пароль. Как сделать резервную копию данных на компьютере, прежде чем разблокировать телефон, удалив устройство iPad?
Если вы случайно забудете свой пароль, вы не сможете использовать свой iPhone, поэтому вы не сможете получить доступ к каким-либо данным на нем. Не можете разблокировать свой iPhone, когда забыли пароль? Не волнуйтесь, вам настоятельно рекомендуется не спешить стирать iPhone / iPad / iPod, прежде чем вернуть важные личные данные. Продолжайте читать эту статью, мы научим вас трем эффективным методам решения проблемы заблокированного / отключенного iPhone без потери данных.
Часть 1: Как сделать резервную копию данных на заблокированном iPhone / iPad
Чтобы избежать потери данных на iPhone или iPad, настоятельно рекомендуется сначала сделать резервную копию данных с заблокированного iPhone / iPad на компьютер. После безопасного резервного копирования данных iPhone на компьютер вам не нужно беспокоиться о том, что ваше устройство будет стерто после разблокировки.
Профессиональный набор инструментов для iOS — Резервное копирование и восстановление данных iOS Программное обеспечение — это профессиональный сторонний инструмент для резервного копирования и восстановления данных iPhone, который предназначен для извлечения или резервного копирования данных iPhone 8 / iPhone X или iPhone 7 / 6S / 6 / 5C / 5S / 5 / 4S и т. д. на компьютер с помощью простых щелчков мышью. Вы можете выборочно создавать резервные копии всех данных, таких как контакты, SMS, фотографии, видео и т. Д., Для сохранения, а затем вы можете восстановить их после разблокировки экрана iDevice.
Бесплатно загрузите этот набор инструментов iOS — программу резервного копирования и восстановления данных и выполните следующие шаги для резервного копирования данных на заблокированном iPhone / iPd / iPod прямо сейчас:
iOS Toolkit — Основные возможности резервного копирования и восстановления данных:
— Резервное копирование и восстановление данных iPhone / iPad / iPod на ПК или Mac, делайте то, что iTunes не может, и экономьте время.
— 1 щелчок, чтобы сделать резервную копию всего iPhone / iPad на компьютере.
— Резервное копирование данных с iDevices и восстановление резервных копий на устройства iOS или Android.
— Резервное копирование данных приложений на таких устройствах, как WhatsApp, Kik, Wechat, Viber, Line, Skype и т. Д.
— Выборочно восстанавливайте резервные копии iCloud / iTunes на iPhone / iPad или устройство Andorid.
— Нет потери данных на устройствах при передаче, резервном копировании и восстановлении.
— Полная поддержка iPhone X / 8 (Plus) / iPhone 7 (Plus) / iPhone6s (Plus), iPhone SE и последней версии iOS 11.4 / iOS 12!
Простые шаги для резервного копирования данных с заблокированного iPhone на компьютер
Советы: Если ваш заблокированный / отключенный iPhone может быть обнаружен компьютером, вы можете попробовать этот метод для доступа / извлечения / резервного копирования данных с заблокированного / отключенного iPhone.
Шаг 1. Запустите iOS Toolkit и нажмите «Резервное копирование и восстановление данных».
Прежде всего, пожалуйста, бесплатно загрузите iOS Toolkit на свой ПК или компьютер Mac, затем запустите его, и вы увидите 8 основных функций в основном интерфейсе. Если вы хотите сделать резервную копию данных iPhone, выберите «Восстановления резервной копии«. А затем подключите отключенный iPhone к компьютеру через USB-кабель.
Шаг 2. Выберите тип данных, которые вы хотите сделать резервную копию с заблокированного iPhone
После подключения устройства к компьютеру программа сразу распознает устройство. На этом шаге вы увидите, что программа поддерживает резервное копирование всех типов файлов на iPhone / iPad, выберите тип файлов, которые вы хотите сделать резервную копию, и нажмите кнопку «Резервное копирование».
Шаг 3. Начало резервного копирования данных на заблокированном iPhone
Вышеупомянутые шаги, вы должны выбрать, что вы хотите сделать резервную копию, программа займет у вас несколько минут, чтобы завершить резервное копирование, это зависит от емкости файла.
Шаг 4. Предварительный просмотр содержимого резервной копии
Наконец, вы можете просматривать и получать доступ ко всему содержимому резервных копий в галерее. При желании вы также можете «восстановить» их или «экспортировать» их на свой компьютер или другие устройства позже.
Часть 2: Как разблокировать пароль для отключенного iPhone
Если вы забыли пароль для своего iPhone, iPad или iPod touch или ваше устройство отключено, эта часть покажет вам два способа разблокировки отключенного / заблокированного iDevice.
1. Разблокируйте пароль iPhone с помощью iTunes (потеря данных)
Бесплатный способ разблокировать отключенный код доступа iPhone — использовать iTunes, но этот метод удалит устройство. В соответствии с официальной рекомендацией Apple, пользователи могут разблокировать код доступа iPhone с помощью iTunes. Следуйте пошаговым инструкциям, чтобы стереть устройство и разблокировать отключенный iPhone с помощью iTunes.
Если вы уже сделали резервную копию вашего iPhone с помощью iTunes, пожалуйста, узнайте, как легко разблокировать секретный код iPhone с помощью iTunes. После разблокировки устройства вы можете легко восстановить файл резервной копии на устройстве iOS.
1. Загрузите и запустите последнюю версию iTunes на вашем компьютере.
2. Подключите ваш iPhone к ПК и подождите, пока программа iTunes его обнаружит.
3. Перейдите в раздел «Устройства», чтобы выбрать свой iPhone, и нажмите «Заключение«.
4. Наконец, пожалуйста, нажмите «Восстановление iPhoneКнопка справа, чтобы стереть ваш iPhone без пароля.
Конечно, если вы не синхронизировали свой iPhone с iTunes, вы потеряете все исходные данные на вашем iPhone после этих операций. Не волнуйтесь, ниже приведен эффективный метод использования стороннего инструмента разблокировки iOS для разблокировки пароля iPhone без потери данных.
2. Разблокируйте код отключения iPhone с помощью разблокировки iOS (без потери данных)
iOS Unlock является частью iOS Toolkit, вы можете использовать этот универсальный iOS Toolkit для разблокировки и удаления экранов блокировки, когда вы забыли пароль на своем iPhone или просто не знаете пароль на подержанном iPhone или iPad. Как это сделано? Плюс отключите опцию «Найти iPhone / iPad», после чего вы сможете использовать этот инструмент разблокировки iOS, чтобы успешно разблокировать свой iPhone и iPad за 5 минут. Разблокировать заблокированный / отключенный экран iPhone очень просто, и никаких технических знаний не требуется, каждый может разблокировать iDevices дома. Независимо от того, какую версию iPhone, iPad, iPod вы используете, он совместим с последними версиями iPhone X, iPhone 8, iPhone 8 Plus и iOS 12 beta.
Простые шаги, чтобы разблокировать отключенный пароль iPhone
Шаг 1. Запустите iOS Toolkit и выберите функцию «Разблокировать»
Прежде всего, пожалуйста, загрузите iOS Toolkit на компьютер и выберите «ОтперетьОпция из основного интерфейса.
Шаг 2. Подключите iPhone к компьютеру
Затем подключите iPhone к компьютеру через USB-кабель и нажмите кнопку «Пуск» на интерфейсе.
После того, как ваш iPhone будет обнаружен компьютером, на нем отобразится приглашение доверять компьютеру. Пожалуйста, согласитесь с этим и закройте его.
Теперь, в следующем окне, вы должны предоставить некоторые важные детали, связанные с вашим iPhone.
Шаг 3. Выберите правильную информацию о вашем iPhone
Чтобы разблокировать отключенный iPhone, необходимо загрузить правильную прошивку IPSW и установить на устройство, выберите правильную информацию и нажмите кнопку «Загрузить», чтобы получить обновление прошивки. Возможно, вам придется немного подождать, пока приложение завершит загрузку.
Шаг 4. Разблокируйте пароль iPhone сейчас
После завершения загрузки прошивки вы получите следующий интерфейс. Снимите флажок «Сохранить собственные данные» и нажмите «Открой сейчас«Кнопку.
Пожалуйста, введите код на экране, чтобы подтвердить разблокировку вашего iPhone.
После того, как вы согласитесь с подтверждением, приложение начнет исправлять ваш iPhone. Возможно, вам придется подождать несколько минут.
Шаг 5. Ваш iPhone заблокирован экран удален
Как только процесс разблокировки будет успешно завершен, вы будете уведомлены, отображая следующие окна.
Отлично, теперь вы успешно разблокировали отключенный iPhone и легко получаете доступ к данным iPhone.
Внимание: Если данные были потеряны после разблокировки пароля iPhone disalbe, не беспокойтесь, вы также можете использовать этот набор инструментов iOS — функцию восстановления данных для восстановления потерянных данных с заблокированного / отключенного iPhone. В части 3 этот вопрос будет подробно рассмотрен.
Часть 3: Восстановление потерянных данных с заблокированного / отключенного iPhone без резервного копирования
Разблокировка iPhone — это процесс, который включает в себя удаление всех данных на вашем iPhone. В этом случае, если у вас нет резервной копии, вы потеряете все свои данные. Вот почему мы упоминали в части 1, что вы должны сначала использовать функцию резервного копирования и восстановления данных iOS, чтобы сделать резервную копию iPhone.
Однако, если вы потеряли данные на iPhone после разблокировки его iTunes.
Не волнуйтесь, iOS Toolkit — Data Recovery может помочь вам сканировать и восстанавливать потерянные данные с iPhone / iPad после его разблокировки.
iOS Toolkit — Восстановление данных iOS может помочь вам восстановить потерянные данные, включая фотографии, видео, контакты, сообщения, заметки, журналы вызовов и многое другое с iPhone, iTunes и iCloud. IOS Data Recovery позволяет пользователям восстановить эти данные, потерянные из-за многих распространенных сценариев: файлы, утерянные после сброса настроек, обновления iOS 12 / 11 / 10, джейлбрейка или перепрошивки ROM; Потеря данных после блокировки экрана iPhone или забытого пароля; Устройство зависло в режиме восстановления, черный экран Apple, логотип экрана и не отвечает; iPhone отключен и не может синхронизироваться для резервного копирования и т. д. Если ваш iPhone заблокирован или отключен, вы можете не только выбрать «Отпереть«Или»Ремонт», Чтобы исправить проблемы, но также используйте функцию« Восстановление »для восстановления потерянных данных с заблокированного / заблокированного iPhone с помощью трех режимов восстановления:« Восстановление с устройства iOS »,«Восстановление из файла резервной копии iTunes(Основной ключ) и Восстановление из файла резервной копии iCloud».
Советы: Если вы хотите восстановить потерянные или удаленные WhatsApp, Viber, WeChat, Kik, Line, фотографии, сообщения, контакты, заметки и т. Д., Вы можете попробовать это Восстановление данных iPhone, что является самым высоким показателем восстановления данных iPhone App в отрасли.
Если вы хотите исправить различные проблемы iOS дома, вы можете попробовать этот профессиональный Восстановление системы iOS, который позволяет восстановить iPhone с черного экрана, режима DFU, режима восстановления, логотипа Apple, режима наушников и т. д. до нормального состояния.
Учебник. Действия по восстановлению утерянных данных с заблокированного / отключенного iPhone
Не сделали резервную копию iPhone, но потеряли данные? В этой части рассказывается, как использовать iOS Toolkit — Data Recovery для прямого восстановления потерянных данных с отключенного iPhone без резервного копирования, также в этом решении доступны режимы «Восстановление из файла резервной копии iTunes» и «Восстановление из файла резервной копии iCloud», и вы можете выберите подходящий модуль восстановления в соответствии с вашей ситуацией.
Шаг 1. Загрузите Run iOS Toolkit на ПК или Mac
Сначала загрузите и запустите iOS Toolkit для Windows или iOS Toolkit для Mac на своем компьютере.
После запуска программы на компьютере, вы можете получить основной интерфейс, как показано ниже, пожалуйста, нажмите «Восстановить»И выберите«Восстановление с устройства iOSВозможность восстановить потерянные данные вашего iPhone.
Шаг 2. Подключите iPhone к компьютеру и выберите типы файлов для сканирования
На этом этапе подключите ваш iPhone к компьютеру через USB-кабель, выберите типы файлов, которые вы хотите восстановить, и нажмите «Начать сканирование».
Шаг 3. Сканировать отключенный iPhone на потерянные данные
Затем программа запустит сканирование всех потерянных данных с вашего заблокированного / заблокированного iPhone, процесс сканирования будет длиться несколько минут. Затем вы увидите интерфейс результатов со всеми типами данных, показанными в левой части. Вы можете выбрать один тип и взглянуть на элементы, включая удаленные и существующие на этом интерфейсе.
Шаг 4. Восстановить утерянные данные с заблокированного / заблокированного iPhone
После завершения сканирования все восстанавливаемые данные будут четко организованы, как показано на рисунке ниже. Щелкните каждую вкладку, чтобы проверить все файлы, или предварительно просмотреть только удаленные элементы, выбрав «Показать только удаленные файлы». И, наконец, просмотрите и восстановите потерянные данные на вашем отключенном iPhone. Например, если вы просто хотите восстановить контакты и текстовые сообщения на заблокированном / заблокированном iPhone, вы должны нажать «Контакты» «Сообщения» в левом списке, просмотреть их, выбрать контакты и SMS, которые вы хотите вернуть, а затем нажать «Восстановить», А затем нажмите«Восстановить на устройство‘ или ‘Восстановить на компьютер.
Итак, если ваш iPhone / iPad заблокирован / заблокирован, все надежды не потеряны. iOS Toolkit не только может помочь вам разблокировать экранные пароли с iPhone и iPad, но также позволяет пользователям загружать и восстанавливать данные iPhone и восстанавливать потерянные данные с iPhone / iPad / iPod, даже если вы не сделали резервную копию, это все -one iOS Toolkit для «разблокировки», «резервного копирования и восстановления», «восстановления», «переключения», «передачи» и «восстановления».
Сheckm8, или новые горизонты извлечения данных из iPhone
Эксплойт сheckm8 для iOS-устройств, появившийся в сентябре 2019 года, открыл исследователям и криминалистам интересные перспективы в области изъятия (с последующим анализом) данных из подобных устройств. Можно ли извлечь информацию из повреждённого iPhone, подобрать PIN-код заблокированного устройства? Ответить на подобные вопросы стало проще.
- 3.1. Почему Belkasoft?
- 3.2. Извлечение файловой системы и связки ключей
- 3.3. Анализ извлечённых данных
- 4.1. Извлечение полной файловой системы
- 4.2. Извлечение связки ключей (keychain)
- 4.3. Разблокировка iPhone
- 4.4. Извлечение данных из заблокированных iPhone
- 4.5. Извлечение данных из повреждённых iPhone
История разработки джейлбрейков на базе эксплойта сheckm8
27 сентября 2019 года пользователь Twitter под псевдонимом axi0mX анонсировал эксплойт сheckm8 — средство использования уязвимости, которая ставила под удар информацию, находящуюся на миллионах устройств (от iPhone 4s до iPhone X), выпущенных компанией Apple. Свой пост он позднее удалил, но в интернете можно найти его копию.
Рисунок 1. Сообщение пользователя под псевдонимом axi0mX в социальной сети Twitter
После публикации этой информации некоторые компании, занимающиеся разработкой криминалистических программ для исследования мобильных устройств, и группы энтузиастов начали создание собственных джейлбрейков на основе данного эксплойта. Их исследования завершились успехом. Сегодня наиболее известными разработками на основе сheckm8 являются checkra1n и King. Кроме того, были разработаны приватные джейлбрейки, применяемые в платных криминалистических программных продуктах.
Краткий глоссарий
Для того чтобы читатель лучше понимал процессы, описанные в статье, разъясним некоторые термины.
Джейлбрейк (jailbreak) — это процедура, которая позволяет получить полный доступ к файловой системе устройства под управлением операционной системы iOS, а также программа, применяемая в этих целях. Джейлбрейк необходим, например, для установки приложений из сторонних источников. В криминалистике он может использоваться для извлечения полной файловой системы или связки ключей (keychain).
Привязанный джейлбрейк (tethered) — вариант реализации, где требуется делать процедуру джейлбрейка заново после каждой перезагрузки аппарата.
Связка ключей (keychain) — технология, позволяющая хранить в защищённом виде конфиденциальные данные пользователя: имена и пароли для веб-сайтов, параметры кредитных карт, сведения для подключения к беспроводным сетям, приватные ключи, сертификаты и т.п. Для защиты данных в связке ключей используется 256-битное шифрование по алгоритму AES.
SecureROM (BootROM) — область, содержащая код, который процессор запускает первым при включении питания или перезагрузке устройства. Обычно этот код приводит в действие загрузчик из памяти устройства или (если последнее находится в режиме DFU) данные, которые поступают по интерфейсу USB. Затем SecureROM переходит к проверке подписи загруженной программы с помощью встроенных криптографических алгоритмов. Данные в SecureROM доступны только для чтения.
Загрузчик (bootloader) — программа, запускаемая для загрузки и старта операционной системы при включении устройства. В iOS загрузчик играет важную роль в обеспечении её безопасности. Он, помимо прочего, отвечает за то, чтобы в устройство был загружен неповреждённый код и только то программное обеспечение, которое имеет цифровую подпись компании Apple.
AFU (After First Unlock) — режим, в котором находится устройство под управлением операционной системы iOS, когда введён правильный пароль пользователя после перезагрузки устройства или включения питания. Это — менее защищённый режим по сравнению с BFU, описанным далее. В устройстве, находящемся в режиме AFU, файлы не шифруются и могут быть извлечены программами для криминалистического исследования.
BFU (Before First Unlock) — режим, в котором устройство находится до момента ввода правильного пароля пользователя после перезагрузки устройства или включения питания. Другими словами, после того как вы перезагрузите или включите iPhone, ваше устройство переходит в режим BFU и остаётся в нём до тех пор, пока вы не введёте свой пароль. В этом режиме большая часть файлов остаётся зашифрованной.
DFU (Device Firmware Update) — процесс обновления прошивки iOS-устройств. Он позволяет пользователям вносить изменения в системное программное обеспечение. Это необходимо, например, при восстановлении работоспособности устройства, имеющего программные повреждения, или в случае необходимости понизить версию операционной системы. Также его можно использовать для джейлбрейка.
Процесс ввода устройства в режим DFU может быть очень капризным. От исследователя требуется чёткое соблюдение всех инструкций. Дополнительную сложность придаёт то, что в этом режиме устройство выглядит точно так же, как выключенное.
Сheckm8 — эксплойт для уязвимости в BootROM, т.е. в коде устройства, который отвечает за первоначальную загрузку. Сheckm8 позволяет получить права суперпользователя на всех устройствах Apple, выпущенных в период с 2011 по 2017 год (включая все модели с iPhone 4s по iPhone X), и для всех существующих версий операционной системы iOS. Данная уязвимость является неустранимой: для её исправления Apple нужно отозвать миллионы устройств по всему миру и заменить в них код BootROM.
Сheckm8 выполняет привязанный джейлбрейк, т.е. код эксплойта находится в оперативной памяти устройства (RAM) и после перезагрузки пользователь не увидит никаких явных следов того, что устройство подвергалось взлому. Существует несколько реализаций джейлбрейков на основе сheckm8 (например, описанный далее checkra1n), хотя некоторые разработчики пошли своим путём и разработали собственные уникальные джейлбрейки (такие как Cellebrite).
Подробный технический анализ эксплойта сheckm8 дан в статье «Technical analysis of the checkm8 exploit».
Checkra1n — полупривязанный джейлбрейк на основе сheckm8, разработанный группой энтузиастов. На сегодня он является одной из «топовых» программ для взлома iOS-устройств. Первоначально данный джейлбрейк был разработан только под macOS, потом — портирован под Linux. Сейчас предпринимаются попытки портировать его под Windows. После того как появилась версия checkra1n для Linux, энтузиасты смогли запустить его на устройстве под управлением операционной системы Android.
Рисунок 2. Джейлбрейк checkra1n, портированный под Android
Извлечение и анализ данных из iPhone с помощью Belkasoft Evidence Center
Почему Belkasoft?
При использовании джейлбрейков, разработанных на основе эксплойта сheckm8, исследователи столкнулись со следующими проблемами:
- Для использования джейлбрейка необходим аккаунт разработчика Apple. Его стоимость составляет 99 долларов США в год. Не каждый имеет бюджет, позволяющий потратить такую сумму.
- Первоначально джейлбрейки были разработаны для macOS. Не у всех есть возможность использовать устройства с macOS или виртуальные машины с ней.
- Джейлбрейки на базе checkm8 оставляют артефакты в файловой системе исследуемого устройства. Это позволяет установить факт взлома. Кроме того, подобные действия противоречат принципу неизменности исследуемого цифрового доказательства, принятому в криминалистике.
Интегрированный в Belkasoft Evidence Center джейлбрейк имеет следующие особенности:
- Данные извлекаются криминалистически правильно, без артефактов, указывающих на его применение на исследуемом устройстве. извлечение данных из iPhone 5s—X и из iOS 12.3—13.4.1 (на момент написания статьи). Для более ранних версий iOS Belkasoft Evidence Center использует другую уязвимость. В ближайшее время ожидается поддержка iPad, Apple TV и Apple Watch.
- Возможно функционирование в среде операционной системы Windows.
Извлечение файловой системы и связки ключей
При извлечении файловой системы и связки ключей из iOS-устройства исследователь должен учитывать, что разработанный метод доступен только при работе Belkasoft Evidence Center в среде операционной системы Windows 10. Подключать исследуемое устройство рекомендуется к порту USB 3.0, и на компьютере должен быть установлен пакет iTunes из магазина Microsoft.
Для того чтобы начать извлечение, создайте в Belkasoft Evidence Center новое дело. В разделе «Создать образ» выберите вкладку «Мобильное устройство» и в ней нажмите на иконку «Apple Checkm8».
Рисунок 3. Внешний вид опций во вкладке «Мобильное устройство»
В следующем окне укажите параметры исследуемого устройства, такие как версия установленной операционной системы iOS и модель аппарата. Переведите устройство в режим DFU по инструкции, приведённой в этом же окне. Состояние телефона отображается в правой части окна. Как только устройство перейдёт в режим DFU, это будет показано в окне программы. После этого надо указать путь, по которому будут сохранены извлекаемые данные, и нажать кнопку «Далее».
Рисунок 4. Окно, отображающее состояние устройства
Анализ извлечённых данных
По окончании извлечения Belkasoft Evidence Center предложит выбрать типы данных, которые необходимо проанализировать.
Рисунок 5. Выбор типов данных для анализа
После анализа пользователю будут показаны категории извлечённых сведений. Данные, полученные из связки ключей, представлены в категории «Пароли».
Рисунок 6. Категории извлечённых данных
Перспективы использования джейлбрейков на базе эксплойта сheckm8
Прошло уже достаточно времени для того, чтобы понять, какую пользу могут принести джейлбрейки на основе эксплойта сheckm8 специалистам, занимающимся криминалистическим исследованием мобильных устройств. Приведём возможные сценарии.
Извлечение полной файловой системы
В резервные копии iTunes попадает ограниченное количество данных. Так, в них отсутствуют сообщения из мессенджеров и информация об электронной почте. Не сохраняются системные файлы и журналы, на основе которых исследователь может понять, как функционировало устройство. Извлечение файловой системы решает все эти проблемы, так как аналитик получает полный доступ ко всем данным.
Извлечение связки ключей (keychain)
Связка ключей — это «Форт-Нокс» исследуемого устройства. Все самые важные конфиденциальные данные хранятся там. Извлечение этой информации поможет исследователю узнать пароли для доступа к сайтам и другие авторизационные данные пользователя устройства.
Разблокировка iPhone
Джейлбрейки на основе checkm8 оказались настолько хороши, что некоторые исследователи предприняли попытки использовать их для подбора PIN-кодов заблокированных iOS-устройств. И хотя в соответствии с политикой безопасности Apple десятая неуспешная попытка должна приводить к блокировке устройства (или удалению данных на нём), по каким-то причинам это происходит не всегда. Некоторые специалисты сообщали, что им удавалось подобрать пароль методом последовательного перебора (brute force attack). Другие предупреждали об опасности подобных действий. В нашей лаборатории воспроизвести эти результаты не удалось.
Рисунок 7. Предупреждение о том, что нельзя использовать UFED для осуществления атаки методом последовательного перебора PIN
На основе эксплойта сheckm8 может быть создана программа для восстановления PIN-кодов заблокированных iPhone 4s, iPhone 5, iPhone 5C. Однако информация о том, что на момент написания статьи такая программа уже существует, в открытых источниках отсутствует.
Извлечение данных из заблокированных iPhone
После блокировки iOS-устройства пользовательские данные в его памяти находятся в безопасности. Однако новые поступающие сведения (информация о вызовах, SMS-тексты, сообщения из мессенджеров и т.д.) уже не могут попасть в защищённую область аппарата. Все они, а также информация об аккаунтах пользователя (частично), история подключений к сетям Wi-Fi, данные о сопряжении с Bluetooth-устройствами, файл DataUsage.sqlite, системные журналы WhatsApp, информация об аккаунте Viber, список заблокированных контактов, plist-файлы и другие материалы доступны исследователю, у которого есть Belkasoft Evidence Center. Иногда их так много, что неопытный исследователь думает, будто он извлёк вообще все данные пользователя.
Более подробно о том, какие данные можно извлечь из заблокированного iPhone, рассказано в статьях Elcomsoft и Маттиа Эпифани (Mattia Epifani).
Извлечение данных из повреждённых iPhone
Джейлбрейки на основе сheckm8 могут быть использованы и для извлечения данных из iOS-устройств, имеющих программные повреждения. Типичным случаем, когда возникают такие неисправности, является следующий: при выполнении обновления операционной системы iOS на устройстве, где практически отсутствует или недостаточно велика свободная память, происходит программный сбой, который приводит к тому, что устройство перестаёт загружаться. В настоящее время известно очень много таких инцидентов для iPhone моделей 6 и 7.
Выводы
В Belkasoft Evidence Center реализован проприетарный джейлбрейк на основе эксплойта checkm8, с помощью которого можно извлекать полную файловую систему и связку ключей из исследуемого iOS-устройства. Это позволяет специалисту легко, криминалистически правильно и в привычной среде операционной системы Windows производить подобные манипуляции и изучать данные — в том числе работать с iOS-устройствами, которые ранее не подлежали криминалистическому анализу.