Your cart is currently empty!
عامل استخراج منخفض المستوى ذو التحميل الجانبي باستخدام معرفات Apple العادية من نظامي التشغيل Windows وLinux

TTS
Listen while browsing

يتيح الاستخراج منخفض المستوى الوصول إلى جميع البيانات المخزنة في جهاز iOS. في السابق، كان التحميل الجانبي لعامل الاستخراج لتصوير نظام الملفات وفك تشفير سلسلة المفاتيح يتطلب تسجيل معرف Apple الخاص بالشخص في برنامج مطور Apple المدفوع إذا كان الشخص يستخدم جهاز كمبيوتر يعمل بنظام Windows أو Linux. يمكن لمستخدمي Mac الاستفادة من معرف Apple العادي وغير المطور. اليوم، نقدم هذه الميزة إلى إصدارات Windows وLinux من iOS Forensic Toolkit .
في حين أن هناك عدة طرق مختلفة لتحقيق نفس الهدف بشكل أساسي، فإن الأجهزة الحديثة (بدءًا بتلك القائمة على الشريحة الموجودة في iPhone Xr/Xs) تتطلب استخدام تطبيق خاص يسمى عامل الاستخراج. على الجهاز، يحاول وكيل الاستخراج الحصول على المستوى المطلوب من الامتيازات من خلال استخدام سلسلة من عمليات الاستغلال، وهو مطلب مطلق للوصول إلى جذر نظام الملفات.
يسمح الاستخراج منخفض المستوى المعتمد على الوكيل بالتقاط الصورة الكاملة لنظام ملفات الجهاز ونسخة مشفرة من سلسلة المفاتيح. لإجراء الاستخراج على مستوى منخفض، يجب تثبيت عامل الاستخراج على الجهاز. يتم تنفيذ التثبيت عبر التحميل الجانبي، وهي طريقة لتثبيت التطبيقات على جهاز iOS أو iPadOS مباشرة، وتجاوز متجر التطبيقات الرسمي. يتضمن التحميل الجانبي توقيع التطبيق والتحقق من توقيعه الرقمي مع Apple، والذي يتطلب بدوره استخدام معرف Apple. والنتيجة الأخرى هي الحاجة إلى السماح للجهاز بالاتصال بخادم Apple للتحقق من صحة الشهادة، مما يشكل خطرًا أمنيًا يمكن تخفيفه باستخدام جدار حماية قائم على البرامج أو الأجهزة .
تتوفر مجموعة أدوات الطب الشرعي لنظام التشغيل iOS لأجهزة الكمبيوتر التي تعمل بنظام التشغيل macOS، وWindows، وLinux. في الإصدارات السابقة، دعمنا التحميل الجانبي في جميع الإصدارات الثلاثة، ومع ذلك كان إصدار Mac هو الإصدار الوحيد الذي يمكن استخدامه لتثبيت عامل الاستخراج باستخدام معرف Apple عادي غير مطور. لم يكن أمام مستخدمي إصدارات Linux وWindows أي خيار سوى تسجيل معرف Apple الخاص بهم في برنامج المطورين المدفوع من Apple، الأمر الذي يتطلب استثمارًا إضافيًا. توفر حسابات المطورين المسجلة حديثًا فوائد ملموسة قليلة أو معدومة عبر معرف Apple المجاني وغير المطور بخلاف القدرة على تحميل التطبيقات من أنظمة التشغيل الأخرى.
يضع iOS Forensic Toolkit 8.60 حدًا لهذا التناقض، مما يتيح تمامًا استخدام معرفات Apple ID العادية والمجانية لغرض التحميل الجانبي وتوقيع وكيل الاستخراج منخفض المستوى. تعمل هذه الميزة الجديدة على سد الفجوة بين إصداري Linux وMac، مع تقريب إصدار Window خطوة واحدة من إصدار Mac.
الاختلافات بين الطبعات
لا يوجد سوى عدد قليل جدًا من الاختلافات الوظيفية بين إصدارات Mac وWindows وLinux. تعد إصدارات Mac وLinux حاليًا على قدم المساواة من حيث الميزات، في حين أن إصدار Windows يوفر نفس الوظيفة في الاكتساب المنطقي عالي المستوى والاستخراجات المنخفضة المستوى المستندة إلى الوكيل. لا يزال إصدار Windows يفتقر إلى دعم عمليات الاستخراج على مستوى أداة تحميل التشغيل المتوفرة لأجهزة Apple استنادًا إلى الشرائح الأقدم، ولكن هذا هو القيد الوظيفي الوحيد المتبقي.
يرجى ملاحظة أننا نوفر أيضًا إصدار Live Linux، الذي يتم تشغيله من جهاز تخزين خارجي مثل محرك أقراص محمول أو SSD خارجي. يحتوي إصدار Live Linux على آلية التحميل الجانبي المحدثة المدمجة بالفعل. لذلك، إذا لم يكن لديك جهاز كمبيوتر يعمل بنظام التشغيل macOS في متناول اليد، فيمكنك ببساطة تنزيل الصورة القابلة للتمهيد وتحديثها، وتمهيد جهاز الكمبيوتر الخاص بك من محرك أقراص خارجي، ثم إجراء الاستخراج على مستوى منخفض دون أي قيود وظيفية.
توثيق ذو عاملين
في الماضي، كان يمكن للمرء تلقي رموز المصادقة الثنائية التي يتم تسليمها إلى بطاقة SIM موثوقة عبر رسالة نصية (ستحتاج إلى تمرير المصادقة الثنائية لتحميل وكيل الاستخراج باستخدام معرف Apple الخاص بك). حاليًا، لا يُنصح باستخدام هذا النوع من المصادقة الثنائية. نوصي بشدة باستخدام معرف Apple الذي يحتوي على جهاز واحد موثوق به على الأقل متصل. بهذه الطريقة ستتمكن من استخدام رمز المصادقة الثنائية الذي تم دفعه إلى الجهاز الموثوق به.
خاتمة
يُحقق الإصدار الأخير تقدمًا كبيرًا في عمليات استخراج الطب الشرعي ذات المستوى المنخفض عبر أنظمة التشغيل المختلفة. من خلال توفير القدرة على استخدام معرفات Apple العادية وغير المطورة لتحميل وكيل الاستخراج على أنظمة Windows وLinux، تجعل مجموعة الأدوات التسجيل في برنامج مطور Apple أمرًا اختياريًا. لا يؤدي هذا التغيير إلى إلغاء التكاليف الإضافية فحسب، بل يعمل أيضًا على تبسيط العملية للعديد من المستخدمين.
توفر مجموعة الأدوات الآن تجربة أكثر توحيدًا عبر أنظمة التشغيل macOS وWindows وLinux، حيث تكون إصدارات Mac وLinux مكافئة للميزات ويقترب إصدار Windows من إمكانيات متطابقة تقريبًا. يتمثل الاختلاف الأساسي المتبقي في عدم وجود دعم الاستخراج على مستوى أداة تحميل التشغيل في إصدار Windows للأجهزة ذات الشرائح الأقدم، ولكن جميع الوظائف الرئيسية الأخرى، بما في ذلك الاكتساب المنطقي عالي المستوى والاستخراج منخفض المستوى المستند إلى الوكيل، مدعومة بالكامل.
بقلم أوليغ أفونين بتاريخ 2024-07-09 10:59:25 المصدر مدونة ElcomSoft: