В Elcomsoft Phone Breaker 11.2 появилась возможность скачивать облачные резервные копии, созданные устройствами под управлением iOS и iPadOS 26 и бета-версий 27. На сегодня наш продукт — не только первое, но и единственное на рынке решение, совместимое с последними версиями мобильных ОС от Apple. Несмотря на то, что обновление выглядит рутинным, это не так: в iOS 26 Apple полностью переработала механизмы хранения и доступа к резервным копиям, что потребовало от нас не просто внести несколько исправлений, но полностью переписать весь код для доступа в облако.

Что случилось?

Несмотря на кажущуюся простоту, скачивание облачных резервных копий Apple всегда требовало больших усилий от разработчиков. Связано это с тем, что резервные копии в iCloud — это не один или несколько файлов; строго говоря, это вообще не файлы. Резервные копии хранятся в виде множества отдельных фрагментов, и каждый фрагмент зашифрован. Соответственно, чтобы скачать такую резервную копию, программе нужно сначала войти в облако, найти в нём нужные резервные копии, получить ключи шифрования (заметим, для каждого фрагмента свои), скачать и расшифровать фрагменты и реконструировать из них что-то, что специалист сможет открыть на своём компьютере. Как правило, реконструкция работает одним из двух способов: или восстанавливается часть оригинальной файловой структуры устройства (то есть, папки и файлы с путями, как на оригинальном устройстве), или создаётся локальная резервная копия в стандартном для iTunes/Finder формате. Последнюю можно открыть в любом криминалистическом продукте, который поддерживает локальные резервные копии iOS.

Основная сложность здесь даже не в протоколах, форматах или шифровании, а в том, что все эти вещи публично не документированы, а Apple время от времени их меняет — как это и произошло с выходом iOS 26. В облачных резервных копиях изменилось примерно всё: запросы, структуры, шифрование, даже сжатие данных; фрагменты одной резервной копии теперь могут храниться на разных физических серверах. Неизменным остался разве что механизм аутентификации и общий принцип резервных копий как набора из зашифрованных фрагментов.

Всё это вместе взятое привело к тому, что ни один криминалистический продукт не мог скачивать резервные копии, созданные на устройствах с iOS 26.

Что было исправлено. А точнее — переписано

В Elcomsoft Phone Breaker 11.2 механизм для скачивания облачных резервных копий был переписан с чистого листа. Мы реализовали поддержку новых запросов, схем шифрования и сжатия; в результате резервные копии, созданные в iOS/iPadOS 26, скачиваются корректно. Более того, мы протестировали новый механизм доступа на бета-версиях iOS 27, и он заработал без каких-либо изменений. Разумеется, к моменту выхода окончательной версии iOS 27 это может измениться, но пока всё работает.

Обратите внимание: двухфакторная аутентификация лучше всего работает с доверенным устройством, причём код можно получить, даже когда само устройство не подключено к сети. В iOS откройте «Настройки» → коснитесь имени аккаунта вверху экрана → «Вход и безопасность». При отсутствии подключения (а для iOS 18 и 26 — только в этом случае) появляется всплывающее окно «Данные учётной записи недоступны» с сообщением, что код подтверждения в режиме офлайн. Коснитесь «Получить код подтверждения»; отобразится 6-значный код.

Ещё раз отметим, что в iOS 18 и 26 это окно появляется только тогда, когда доверенное устройство находится в режиме офлайн; в более ранних версиях код можно было запросить в том же меню внизу экрана, даже если устройство было в сети.

Вариант с 6-значным кодом, отправленным на доверенный телефонный номер, использовать крайне не рекомендуем. Если в ваших руках SIM-карта с доверенным номером, но доверенного устройства нет, рекомендуем для начала создать доверенное устройство (это может быть любой смартфон или планшет Apple из числа лабораторных) и получить одноразовый код уже на него. По нашим наблюдениям, SMS может просто не отправиться, верификация через SMS без доверенного устройства может привести к временной блокировке исследуемой учётной записи.

Тем не менее, поддержку iOS/iPadOS 26 в Elcomsoft Phone Breaker 11.2 нужно считать предварительной: слишком глубокие изменения и слишком большой объём нового кода. Протестировать работу на всех возможных комбинациях версий ОС и резервных копий разного объёма и содержимого невозможно. Вместо длительного периода бета-тестирования мы предпочли выпустить продукт, предоставив нашим клиентам возможность получить доступ к облачным резервным копиям здесь и сейчас. Продуктом можно и нужно пользоваться: в большинстве сценариев скачивание работает, а худшее, что может случиться — резервная копия просто не будет скачана или скачана не полностью. В таких случаях обязательно свяжитесь с нами: ваша обратная связь поможет нам локализовать и исправить проблему.

Заключение

Облачная криминалистика — зачастую единственный способ получить доказательства, когда само устройство отсутствует, повреждено или заблокировано, а облачные резервные копии — один из самых ценных артефактов в облачной криминалистике. В облаке могут храниться такие данные, которые пользователь давно удалил с устройства. Более того, в облаке можно найти и копии, созданные другими устройствами того же пользователя, привязанными к его учётной записи. Серия обновлений Elcomsoft Phone Breaker начиная с 11-й версии последовательно восстанавливает облачный функционал после крупных изменений со стороны Apple, и сегодняшний релиз — очередной шаг в этом направлении.