Perfect Acquisition — разблокировка и извлечение на физическом уровне🖥 Эксплойт checkm8, появившийся несколько лет назад, произвёл переворот в мобильной криминалистике. Впервые специалисты получили верифицируемый доступ к файловой системе множества устройств Apple. В индустрии использование эксплойта загрузчика быстро стало стандартом низкоуровневого извлечения. На выходе получался архив tar с копией файловой системы устройства. Это удобно — с tar умеют работать почти все инструменты; но у этого метода есть недостатки. tar — довольно старый «ленточный» формат, разработанный задолго до появления современных файловых систем с их метаданными и разрежёнными файлами. Мы разработали более совершенный метод, который извлекает из устройства не копию файловой системы, а точный образ диска💡 Perfect Acquisition возвращает нас к истокам цифровой криминалистики — физическому извлечению. Вместо обхода файловой системы и последовательного копирования файлов новый метод создаёт полный образ зашифрованного накопителя. Он извлекает и ключи, необходимые для расшифровки образа и последующего монтирования с расшифровкой «на лету». По сути, Perfect Acquisition создаёт точный и полный физический образ данных⚡️ Поговорим о поддерживаемых устройствах, а также об остальных особенностях! Подробнее в нашей новой статье📎