iOS 4 bracht iDevice-bezitters de mogelijkheid om back-upgegevens te coderen met iTunes. Apple was trots op dit systeem dat de pogingen van wie dan ook om toegang te krijgen tot de gegevens die in een back-up van onze computer waren opgeslagen, zou hebben geblokkeerd. Een team van onderzoekers van een bedrijf dat software voor Russisch forensisch onderzoek ontwikkelt, is daarin geslaagd vinden een methode om elke iPhone-back-up eenvoudig te decoderen. Ze hebben een programma gemaakt dat zowel de processor als de grafische kaart gebruikt om gegevens uit een back-up te decoderen. Het probleem is dat je voor de decodering niet alleen de back-up nodig hebt, maar ook de telefoon, omdat het programma gebaseerd is op de UDID van de terminal en andere identificerende gegevens ervan om de respectieve decodering uit te voeren.
Decodering is niet mogelijk zonder toegang te hebben tot het daadwerkelijke apparaat, omdat we de coderingssleutels moeten verkrijgen die zijn opgeslagen in (of berekend door) het apparaat en niet worden gedumpt of opgeslagen tijdens typische fysieke acquisitie.
Elcomsoft telefoonwachtwoordbreker het heet het nieuwe programma dat helpt bij het decoderen van gegevens en kan door iedereen worden gekocht. Het is verkrijgbaar in 2 versies: een voor thuisgebruikers die €79 kost en een professionele versie die €200 kost. Welke u ook kiest, u kunt een back-up zonder problemen decoderen, maar onthoud dat u ook een terminal nodig heeft om het proces uit te voeren.
