这款软件能够提取未解锁iPhone信息：苹果慌不慌

　　对于苹果来说，软件开发商Elcomsoft更新后的iOS工具包，已经可以从运行iOS12到iOS13.3的iPhone设备上、在未解锁的情况下提取部分数据，这确实有点棘手。

　　具体来说，Elcomsoft5.21适用于采用苹果A7到A11处理器的设备。更新重点在于所谓的“首次解锁前”（BFU）状态——此事设备自开机后，尚未进行过一次成功的解锁。

 

　　开机后，iPhone会保持完全加密状态，直到输入锁屏密码，这是SecureEnclave在解密文件系统之前所必需的，然而Elcomsoft工具包瞄准的就是这种状况。受影响机型从iPhone5S和iPhoneX、iPadmini2到2018款全系平板、iPad10.2、初代iPadPro12.9、以及iPadPro10.5。

 

　　受限于越狱方式，这款工具只能在物理接触到目标设备时使用，因而无法用于广泛的攻击。此外软件的高昂成本，也能够将部分恶意人士阻挡在门外。企业与个人也可轻易利用Elcomsoft公司的工具，目前Windows和macOS版本的售价均为1495美元起。

 

　　对于此事，苹果方面还没有回应。

 

　　除了从未解锁的iOS设备访问数据，Elcomsoft取证工具还提供了其它服务，比如访问所有受保护的信息（包括短信和电子邮件）、呼叫历史记录、联系人、网页浏览历史记录、语音邮件、帐户凭据、地理位置历史记录、即时消息会话、应用程序的具体数据、以及原始的纯文本AppleID密码等。