全球首个支持苹果最新T2芯片的解密分析软件诞生!
美国Blackbag公司作为世界苹果取证的引领者,他们的每一个动态都会牵动着全世界电子数据检验关于苹果检验的神经,近日,Blackbag公司宣布其核心产品Blacklight,Macquisition2019R1版本更新,同时此版本也是全球首个支持苹果最新T2 芯片解密的软件。Blackbag公司在立足于苹果取证的基础上,对于Windows的取证也在日趋完善。
关于苹果T2芯片
T2芯片于2017年末首次与iMac Pro一起推出,它为苹果提供了一种安全的方式来存储敏感的生物特征数据,比如指纹,以及加密和解密内置固态硬盘的能力。
苹果的T2芯片加密算法在每台苹果计算机上都采用了唯一的秘钥,其中核心数据只能通过存储在T2芯片中的秘钥进行解密。现有技术几乎无法直接提取T2加密芯片中的秘钥,但是Blackbag公司目前已经掌握了独家的T2芯片设备解密提取文件系统的能力,从而为取证人员提供了强大的提取能力,支持对整个物理磁盘进行提取,而只是单纯的逻辑文件的获取。
此外,相比于Blackbag的产品,其他苹果取证产品需要管理员的权限才可以获取到苹果设备中的逻辑文件,而Blackbag产品可以在取证人员没有获得用户权限或恢复秘钥的时获取逻辑文件。
2018年,Blackbag公司作为全球首个提出苹果APFS系统一站式解决方案的公司,而2019年,Blackbag同样作为全球首个提出苹果T2加密芯片设备解密分析一站式方案的公司。作为全球苹果取证的领导者,Blackbag的产品值得广大用户的信赖。
随着MacQuisition2019R1和Blacklight2019R1版本的推出,取证人员可以通过查看苹果T2加密芯片设备文件系统的方式对数据进行采集和分析,而不是局限于通过逻辑文件获取的方式拿到表面的文件。
随着微软和苹果两大主流主机系统研发公司在不断的推出新的操作系统,并提高操作系统的安全性能,计算机取证技术也会受到非常大的挑战。Blackbag公司始终坚持走技术研发的道路,会继续为全球广大调查取证人员提供坚实的后盾以及最优质的取证工具,从而帮助取证人员通过Blackbag的产品在Windows和MacOS双平台取证中都可以更好的发现事实真相。
更多升级详情请关注弘德商城或致电4006625126