Как сделать резервную копию заблокированного / отключенного iPhone без пароля (простые шаги)

Действия, чтобы стереть пароль на заблокированном iphone

Хотите еще раз держать свой iPhone в руках, чтобы все работало, первое, что вам нужно сделать, это загрузить разблокировка iPhone.

Шаг 1 Запустить разблокировка iPhone 

https://www.youtube.com/watch?v=JAvwGmL_IC8

В интерфейсе выберите Wipe passcode, чтобы разблокировать iPhone.

Шаг 2 Загрузите прошивку

Подтвердите информацию о вашем устройстве, нажмите Start чтобы загрузить соответствующий пакет прошивки.

Шаг 3 Разблокируйте свой iPhone

Когда загрузка будет завершена, нажмите Отпереть продолжать.

Печатать «0000»Во всплывающем окне, чтобы подтвердить разблокировку.

Извлечение фотографий из iPhone iTunes Backup с помощью FoneLab

Шаг 1Выберите Восстановление из файла резервной копии iTunes режим сканирования.

После загрузки и установки FoneLab для iOS, устройства извлечения данных iPhone, запустите его на своем компьютере. Подключите устройство iOS к компьютеру и выберите Восстановление из файла резервной копии iTunes начать сканирование, когда он подключен.

Шаг 2Выберите одну из резервных копий iTunes и нажмите Начать сканирование.

Выберите резервную копию iTunes (лучше самую новую) для сканирования.

Шаг 3Предварительный просмотр и извлечение фотографий из результатов сканирования.

Вы получите определенное содержимое, указанное в столбце слева. Вам просто нужно выбрать один из содержимого фотографий, а затем нажать на него, чтобы вы могли просмотреть детали в виде эскиза справа. Отметьте те элементы, которые вы хотите извлечь, и нажмите Recover.

Apple показывает: как извлечь из ipad максимум |

File_relay

https://www.youtube.com/watch?v=sZA22OonzME

File_relay — один из менее известных сервисов iOS, позволяющий в некоторых случаях получать данные, недоступные через другие интерфейсы. Сервис присутствует во всех версиях iOS, начиная с 2.0 (тогда ОС еще называлась iPhone OS), но список доступных данных меняется от версии к версии.

Для извлечения данных через службу file_relay можно воспользоваться утилитой `filerelaytest` (она будет скомпилирована, только если указать параметр `—enable-dev-tools` при конфигурации `libimobiledevice`):

Icloud

Начиная с iOS 5, устройства могут создавать собственную резервную копию в облаке iCloud, а также восстанавливаться из такой копии при первоначальной настройке. Для доступа к данным необходимо знание Apple ID и пароля. Одно из решений с открытым кодом для этого —

. Утилита достаточно проста в использовании, поэтому давать какие-либо пояснения излишне: на вход подается Apple ID и пароль, на выходе — резервные копии, загруженные из iCloud’а. На момент написания статьи iLoot не работает с учетными записями, для которых включена двухэтапная аутентификация.

Автоматизация

Один из замечательных аспектов `libimobiledevice` состоит в том, что эта библиотека, помимо готовых утилит для общения с устройством, предоставляет и API для создания своих инструментов. Она содержит, например, привязки для Python, предоставляющие такой же уровень доступа к различным сервисам устройства. Используя этот API, ты можешь достаточно быстро создать именно тот инструментарий, который тебе необходим.

Извлечение данных

Для извлечения данных из iOS-устройств на практике традиционно применяются несколько методов:

1. «Физическое извлечение» позволяет получить побитовый образ диска, все ключи шифрования устройства и, в большинстве случаев, также позволяет перебирать пасскод (если он установлен). Для физического извлечения в общем случае требуется выполнение кода на устройстве в контексте пользователя с полными правами (root) и вне песочницы (sandbox). Этот метод был популярен несколько лет назад, так как уязвимость в загрузчиках старых устройств (таких как iPhone 4 или первые iPad’ы) позволяла выполнять на устройстве произвольный код. На более новых устройствах физическое извлечение возможно (да и то с оговорками) только при наличии jailbreak, поэтому сегодня мы его рассматривать не будем.
2. «Логическое извлечение» использует для получения данных интерфейсы и сервисы, которые уже есть на устройстве и которые используются программами вроде iTunes или Xcode. Классическим примером здесь служит создание резервной копии iTunes: для ее создания не нужно устанавливать на устройство никаких дополнительных программ, и при этом она содержит большое количество ценной информации об устройстве (включая список контактов и вызовов, историю переписки, историю местоположений, фото/видео). Но одним только бэкапом дело не ограничивается — на iOS-устройствах присутствуют и другие службы, позволяющие получить доступ к данным.
3. Извлечение из iCloud позволяет загрузить резервную копию устройства из облака. Для этого необходимо знать аутентификационные данные настроенного на устройстве Apple ID: Apple ID и пароль либо аутентификационный токен. Резервная копия в iCloud также содержит массу ценной информации.

Информация об устройстве

Следующий этап — получение более подробной информации об устройстве. Для этого служит утилита `ideviceinfo`. Она может использоваться в двух вариантах:

Параметр `-x` позволяет форматировать вывод программы в виде XML (а точнее — в виде property list), так что вывод можно перенаправить в файл и в дальнейшем обрабатывать другими программами или скриптами.

Как извлечь информацию из память заблокированного iphone и ipad?

Предположим, что доступ к информации на iPhone вы разрешили (делать это нужно после каждого восстановления iPhone) и препятствий для извлечения нет.

Чтобы сохранить данные (какие см. выше) из заблокированного паролем iPhone:

1. Запустите Mac FoneTrans или FoneTrans — если пользуетесь Windows.
   

   

2. Подключите iPhone к компьютеру USB-кабелем.
3. Дождитесь, пока утилита распознает подключенный девайс.
   

   

4. Для экспорта необходимой информации, воспользуйтесь соответствующим меню:
   • Media — весь медиа-контент: музыка, фильмы, телешоу, подкасты, рингтоны, аудиокниги и другие;
   • Playlists — плейлисты;
   • Photos — фотографии из фотопленки (Camera Roll) и альбомов;
   • Books — книги в epub и PDF;
   • Contacts — контакты и группы контактов;
   • SMS — СМС и сообщения iMessage (включая вложения).
5. «Не парьтесь», если нужно извлечь сразу все, воспользуйтесь отдельным меню «Toolkit» (Инструменты), функцией «To Folder» (В папку):
   

   

6. В строке «Output folder» (Папка назначения) выберите путь, по которому желаете сохранить содержимое iPhone и нажмите на «Start».
   

   

В результате, содержимое памяти будет сгруппировано (по типу данных) в поддиректории в назначенной папке. Затем пароль блокировки можно сбросить, а после (после перепрошивки в режиме DFU) заново загрузить информацию в память устройства с помощью этой же утилиты.

Mac FoneTrans — крайне полезный инструмент, который поможет извлечь данные из iPhone и iPad заблокированных паролем или с поврежденным экраном. Сценарии использования утилиты могут быть самыми разными.

Какую информацию можно извлечь из iphone и ipad заблокированных паролем?

К сожалению, и в случае с Mac FoneTrans (рассматривать будем именно версию для Mac, так как компьютера Windows в моем распоряжении нет) не обошлось без подводных камней:

Для работы Mac FoneTrans подключите iPhone или iPad к компьютеру и в появившемся окне «Доверять этому компьютеру» тапните на «Доверять». При этом ваш iPhone должен работать в нормальном режиме (то есть не должен быть заблокированным). Если этого не сделать, сохранить информацию с заблокированного iPhone в будущем не получится. Не получится извлечь данные в том числе, если вы никогда не подключали устройство к компьютеру и не запускали iTunes.

Логическое извлечение

Для логического извлечения данных из устройства нам потребуется

https://www.youtube.com/watch?v=R5ZCaQhZr3Y

— кросс-платформенная библиотека для общения с различными службами iOS. К сожалению, Santoku Linux 0.5 поставляется с устаревшей версией `libimobiledevice` (1.1.5), которая не полностью поддерживает iOS 8, поэтому первым делом установим самую свежую версию (1.1.7) и все ее зависимости (скачиваем архивы по указанным ссылкам, распаковываем, переходим в полученную папку и выполняем `./autogen.sh && make && sudo make install`):

Если все прошло удачно, то теперь самое время подключить какое-нибудь iOS-устройство к компьютеру (или к виртуальной машине) и проверить, что хост его видит:

    santoku@santoku-vm:~$ idevice_id -l
    23f88587e12c30376f8ab0b05236798fdfa4e853
    santoku@santoku-vm:~$

Эта команда должна вывести идентификаторы (UUID) подключенных устройств.

Метод 2: резервное копирование заблокированного iphone с помощью инструмента резервного копирования данных ios

FoneLab, известный как мощный менеджер iOS, является одним из лучших инструментов, предназначенных для защиты ваших данных.

Этот инструмент может получить доступ к заблокированному iPhone без разблокировки iPhone, поэтому не имеет значения, есть ли у вас iPhone. заблокирован / отключен или экран не отвечает.

Для идеального сохранения ваших данных, FoneLab может создавать резервные копии, восстанавливать и восстанавливать десятки категорий данных, включая фотографии, аудио, видео, контакты, сообщения, заметки, история чата в Whatsapp, Kik и Line и т. д..

Кроме того, это позволяет вам предварительный просмотр и выберите данные, которые вы хотите скопировать, что сэкономит вам много времени и энергии.

Шаг 1 Загрузите, установите и запустите программное обеспечение на вашем ПК

Немного теории

При проведении экспертизы в большинстве случаев подразумевается физический доступ к устройству, и перед экспертом стоят две задачи: извлечь как можно больше данных и информации из устройства и оставить при этом как можно меньше следов (артефактов). Вторая задача особенно важна, если результаты экспертизы представляются в суде: слишком большое количество артефактов может помешать проведению повторной экспертизы, что, в свою очередь, может поставить результаты первоначальной экспертизы под сомнение.

Данные, хранящиеся на iOS-устройствах, защищены относительно хорошо, и, чтобы их извлечь, обычно нужно преодолеть следующие препятствия:

1. Пасскод. Он защищает устройство от неавторизованного доступа (в том числе и от экспертизы) и криптографически защищает часть данных. Это значит, что даже если пасскод как-то обойти, то некоторые файлы и записи Keychain будут недоступны, потому что устройство не сможет получить соответствующие ключи шифрования, не зная пасскод.
2. Связка ключей (Keychain). Это централизованное хранилище паролей, токенов, ключей шифрования и прочих секретов, в котором Apple рекомендует разработчикам приложений держать ценные данные. Физически представляет собой SQLite3-базу, записи в которой зашифрованы и доступ к которой осуществляется опосредованно, через запросы к сервису `securityd`.
3. Шифрование файлов. В отличие от систем полнодискового шифрования (full disk encryption, FDE), iOS шифрует каждый файл отдельным ключом (чем-то это напоминает EFS в Windows). Часть файлов защищена ключом, производным от уникального ключа устройства, и может быть расшифрована без знания пасскода, часть защищена таким образом, что расшифровать их без знания пасскода невозможно.

Вместе эти три механизма образуют подсистему защиты данных (Data Protection), которая появилась в iOS 4 и своим появлением существенно усложнила проведение экспертиз. После выхода iOS 4 Data Protection изменялась не очень существенно, за одним исключением — появление Secure Enclave в iPhone 5s и более новых моделях.

Обходной путь: извлеките данные из предыдущей резервной копии или с этого телефона.

Если вам очень нужны данные на заблокированном iPhone, вы можете извлечь их из предыдущей резервной копии iTunes или iCloud, если вы ее сделали.

Подключение к компьютеру или файловому серверу

Практика

Для наших экспериментов понадобится виртуальная или физическая машина под управлением Linux. Linux, в принципе, может быть любым, важно чтобы под ним нормально собирались и работали `libusb` и `libimobiledevice`. Я буду использовать

— дистрибутив, созданный в том числе и для проведения исследования устройств под управлением Android и iOS. К сожалению, Santoku Linux содержит не все необходимое, поэтому кое-что «допиливать» все же придется.

Приложения

В рамках логического извлечения можно получить доступ к данным приложений. Для этого сначала необходимо получить список установленных приложений при помощи утилиты `ideviceinstaller`:

Резервная копия itunes

Бэкап устройства традиционно служит одним из популярных векторов извлечения данных, что неудивительно, учитывая, что бэкап по определению должен содержать массу ценной информации об устройстве и его владельце. Для создания бэкапа можно воспользоваться утилитой `idevicebackup2`:

santoku@santoku-vm:~$ idevicebackup2 backup --full ~/Desktop
Backup directory is "/home/santoku/Desktop"
Started "com.apple.mobilebackup2" service on port 50066.
Negotiated Protocol Version 2.1
Starting backup...
Enforcing full backup from device.
Backup will be unencrypted.
Requesting backup from device...
Full backup mode.
[=                                                 ]   1% Finished
Receiving files
....
Received 237 files from device.
Backup Successful.
santoku@santoku-vm:~$

В зависимости от количества контента на устройстве создание резервной копии может занять длительное время (до получаса).

Другая потенциальная проблема, связанная с бэкапами, заключается в том, что они могут быть зашифрованы. Шифрование бэкапов в iOS осуществляется на стороне устройства, поэтому если пользователь защитил бэкап паролем, то все данные, отдаваемые устройством в процессе бэкапа, будут зашифрованы.

Руководство пользователя ipad

• Добро пожаловать!

• • Поддерживаемые модели

  • iPad Pro (12,9 дюйма, 5-го поколения)

  • iPad Pro (12,9 дюйма, 4-го поколения)

  • iPad Pro (12,9 дюйма, 3-го поколения)

  • iPad Pro (11 дюймов, 3-го поколения)

  • iPad Pro (11 дюймов, 2-го поколения)

  • iPad Pro (11 дюймов, 1-го поколения)

  • iPad Pro (12,9 дюйма, 1-го и 2-го поколения)

  • iPad Pro (10,5 дюйма)

  • iPad Pro (9,7 дюйма)

  • iPad Air (4-го поколения)

  • iPad Air (3-го поколения)

  • iPad Air 2

  • iPad (8-го поколения)

  • iPad (7-го поколения)

  • iPad (6-го поколения)

  • iPad (5-го поколения)

  • iPad mini (5-го поколения)

  • iPad mini 4

• Что нового в iPadOS 14

• • Быстрые команды

  • Акции

  • Советы

• Copyright

Ситуация 1 извлеките данные из предыдущих файлов itunes / icloud

Вы можете извлечь свои данные из предыдущего файла резервной копии iTunes, если он есть.

Или, может быть, вы включили функцию автоматического резервного копирования iCloud, и каждый раз, когда вы заряжаете или блокируете свой iPhone, iCloud самостоятельно создает резервную копию ваших данных.

Хотя вы не уверены, хранятся ли нужные данные в последней резервной копии, используйте старый iPhone или iPad.

Если данные из последнего файла резервной копии — это именно то, что вам нужно, вы можете перейти, чтобы разблокировать отключенный iPhone.

Ситуация 3 извлекайте важные данные напрямую с устройства

Если важные данные хранятся на заблокированном iPhone без предыдущих файлов резервных копий, вы можете напрямую извлечь их с устройства с помощью какого-либо инструмента восстановления данных iOS.

Перейдите по этой ссылке, чтобы узнать, как извлечь данные с устройства напрямую с помощью инструмента восстановления iOS.

ПРОЧИТАЙ ЭТО: [Pro] Как восстановить данные iPhone с помощью iPhone / iOS Data Recovery

Случаи, когда mac fonetrans поможет

1. Как полная замена iTunes.
2. Механическое повреждение экрана iPhone, при условии, что устройство работает нормально (слышны звуковые оповещения о входящем звонке или смс).
3. Вы удалили английскую раскладку клавиатуры, на iPhone активирован сложный пароль блокировки с использованием букв английского языка. Пример здесь.
4. Увеличение экрана iPhone (режим «Увеличение» в меню «Универсальный доступ») не дает ввести пароль блокировки. И такое бывает.

Расскажите в комментариях, в какой ситуации Mac FoneTrans помог вам (если помог).

Спаривание

Когда речь заходит о «логическом» извлечении, то одно из ключевых понятий — это спаривание (pairing) устройства и хоста. В большинстве случаев устройство будет отвечать на запросы только того хоста, с которым оно было спарено ранее (таких хостов может быть больше одного).

Запись спаривания (pairing record) состоит из двух частей — одна хранится на устройстве и одна на хосте — и создается при первом подключении устройства к новому хосту. Для создания такой записи необходимо, чтобы устройство было разблокировано (то есть для спаривания в общем случае необходимо ввести пасскод) и чтобы пользователь подтвердил создание записи спаривания на устройстве (начиная с iOS 7; в более ранних версиях запись создавалась автоматически).

Запись спаривания содержит ключи шифрования для всего контента, хранящегося на устройстве, и, следовательно, может быть использована для подключения к устройству и его разблокировки. Другими словами, с точки зрения доступа к зашифрованным данным запись спаривания эквивалентна знанию пасскода: наличие любого из этих двух факторов позволяет разблокировать устройство и получить доступ ко всем данным (в криптографическом смысле).

С практической точки зрения вышесказанное значит, что для логического извлечения в общем случае необходима существующая запись спаривания с одного из доверенных компьютеров или пасскод (чтобы эту запись создать). Без этого большая часть сервисов iOS откажется работать и возвращать данные.

Файловая система

Утилита `ifuse` может быть использована и для доступа к файловой системе iOS-устройства. Сразу замечу, что стандартная служба AFC позволяет получить доступ только к содержимому директории `/var/mobile/Media`, в которой хранятся фото- и видеофайлы, фильмы, музыка и прочий медиаконтент. Эта директория может быть смонтирована при помощи команды `ifuse ~/Desktop/Media/`.

Заключение

https://www.youtube.com/watch?v=nZmEbSZkZk8

В статье я постарался рассказать о доступных способах извлечения данных из iOS-устройств — способах, не требующих финансовых затрат. За кадром остался такой важный аспект исследования, как анализ извлеченных данных, — эта тема гораздо более обширна и существенно зависит от версии iOS и установленных программ, поэтому раскрыть тему анализа «в общем» представляется труднодостижимым. Тем не менее я надеюсь, что представленный материал оказался интересен и ты узнал из него что-то новое. Happy hacking!