Программное обеспечение ElcomSoft iOS Forensic Toolkit предназначено для проведения криминалистического исследования устройств iPhone/iPad/iPod на базе Apple iOS. Система ElcomSoft iOS Forensic Toolkit предоставляет экспертам правоохранительных органов инструменты сбора информации и организации судебной и компьютерно-технической экспертизы устройств iPhone, iPad и iPod, работающих под управлением iOS версий 3.x, 4.x и iOS 5.0. Пользователи решения ElcomSoft iOS Forensic Toolkit могут мгновенно получать полный доступ к информации на этих мобильных устройствах – к расшифрованному образу файловой системы устройства, кодам, паролям и другим защищенным данным. Продукт поддерживает целостность и неизменность исследуемых данных. Решение ElcomSoft iOS Forensic Toolkit распространяется в ограниченном режиме – только для государственных правоохранительных органов.
Возможности ElcomSoft iOS Forensic Toolkit:

• Доступ к полному массиву информации. Благодаря снятию физического образа устройства предоставляется доступ к гораздо более широкому спектру данных по сравнению с методом расшифровки резервных копий. Расшифровываются такие данные, как пароли к сайтам, SMS, электронная почта, логины и пароли к программам.
  
• Обеспечение аутентичности исследуемых данных.


• Восстановление данных системного хранилища, паролей и зашифрованной информации. В системном хранилище записываются такие данные, как логины и пароли к сайтам, почте, программам и прочим ресурсам.


• Быстрый сбор информации (модели с 32 Гб памяти обрабатываются за 20 – 40 минут). При наличии исследуемого устройства становится возможным извлечь из устройства оригинальные ключи, посредством которых были зашифрованы данные. С помощью этих ключей расшифровка осуществляется в реальном времени – практически мгновенно.


• Гарантия целостности и неизменности исследуемых данных. Доступ к данным и работа с устройствами обеспечивается без изменения их содержимого.


• Автоматическое ведение журнала всех следственных действий.


• Поддержка всех устройств на основе iOS 3.x и 4.x.


• Отсутствие необходимости знать пароль на включение (*). Elcomsoft iOS Forensic Toolkit работает как с использованием пароля на включение устройства, так и без него. В последнем случае возможны некоторые ограничения в случае работы с системами iOS 4.x и 5.0.


• Мгновенное восстановление пароля на включение устройств с iOS до версий 3.x включительно.


• Восстановление четырехзначных паролей на включение в iOS 4 и 5.0 за 20 – 40 минут.


• Снятие физических и логических образов устройства.


• Поддержка операционных систем Mac и Windows.


• Работа в ручном и автоматическом режимах.