Perfect Acquisition — разблокировка и извлечение на физическом уровне🖥

Эксплойт checkm8, появившийся несколько лет назад, произвёл переворот в мобильной криминалистике. Впервые специалисты получили верифицируемый доступ к файловой системе множества устройств Apple. В индустрии использование эксплойта загрузчика быстро стало стандартом низкоуровневого извлечения. На выходе получался архив tar с копией файловой системы устройства.

Это удобно — с tar умеют работать почти все инструменты; но у этого метода есть недостатки. tar — довольно старый «ленточный» формат, разработанный задолго до появления современных файловых систем с их метаданными и разрежёнными файлами.

Мы разработали более совершенный метод, который извлекает из устройства не копию файловой системы, а точный образ диска💡

Perfect Acquisition возвращает нас к истокам цифровой криминалистики — физическому извлечению. Вместо обхода файловой системы и последовательного копирования файлов новый метод создаёт полный образ зашифрованного накопителя.
Он извлекает и ключи, необходимые для расшифровки образа и последующего монтирования с расшифровкой «на лету».

По сути, Perfect Acquisition создаёт точный и полный физический образ данных⚡️

Поговорим о поддерживаемых устройствах, а также об остальных особенностях!

Подробнее в нашей новой статье📎