iCloud Keychain — это система управления паролями, доступная на устройствах Apple. iCloud Keychain сохраняет различные пароли, информацию о кредитной карте и другие конфиденциальные данные в зашифрованном виде. В статье будет рассмотрен процесс извлечения данных из облачного сервиса iCloud Keychain с помощью модуля «МК Облачные сервисы».
В настоящее время доступ к данным пользователя осуществляется по логину/паролю.
«Мобильный Криминалист» позволяет пройти 3 типа двухфакторной аутентификации в облачных сервисах Apple:
по коду, отправленному на доверенное устройство;
по коду, сгенерированному на доверенном устройстве;
по коду из SMS.
Для доступа к данным используется приложение «iOS-Агент (режим iCloud)». Оно генерирует заголовки на устройстве и отправляет их на сервер Apple, чтобы запросить и получить данные из iCloud. Для получения доступа к данным с помощью приложения «iOS-Агент (режим iCloud)» необходимо выполнить следующие действия:
установить приложение «iOS-Агент (режим iCloud)» из раздела «Инструменты» модуля «МК Извлечение устройств»;
открыть модуль «МК Облачные сервисы»;
начать новое извлечение;
в разделе «Сервисы Apple» выбрать облачный сервис iCloud Keychain;
ввести логин и пароль от учетной записи Apple и нажать на «Применить»;
ввести IP-адрес и порт из приложения «iOS-Агент (режим iCloud)» в открывшееся окно и нажать на «Подключить»;
подождать, пока программа извлечет данные;
изучить полученные результаты.
Для работы с Apple-устройствами на версиях iOS 14.х рекомендуем получить дополнительные рекомендации в нашей службе технической поддержки.
«Мобильный Криминалист» извлекает из iCloud Keychain следующие данные:
доверенные устройства;
имена пользователей, пароли, токены и другие данные, которые используются iOS, встроенными и сторонними приложениями.