Los datos se almacenan en ficheros con nombres aleatorios, pero que existen dos ficheros índices llamados Manifest.mbdb y Manifest.mbdx que guardan el índice de estos ficheros con su verdadero nombre. Es decir, los nombres de los ficheros están ofuscados. Con iPhoneTracker no tienes que preocuparte por analizarlos, ya que lo realiza automáticamente la herramienta, pero puedes utilizar un script de Alasdair, llamado iphonels.py para analizarlos manualmente y obtener la lista completa.
mbdb
Figura 2: Manifest.mdbd analizado con iPhonels.py
Estos archivos, con todos los datos, son copiados en cada sincronización y backup que se realiza con el terminal iPhone o iPad en el equipo dentro de una ruta que se encuentra dentro de:

/Users/[tu usuario]/Library/Application Support/MobileSync/Backups/.

iPhoneTracker escanerá todos los bakups para buscar los ficheros Manifest, extraer el nombre de todos los ficheros con sus nombres reales. Y buscar el fichero con la información de posicionamiento

El fichero que tiene los datos es un archivo de base de datos en formato SQL Lite llamado consolidated.db, por lo que habría que ejecutar iphonels.py | grep consolidated para obtener la ubicación del fichero y el nombre ofuscado del mismo. Se obtendrá algo como lo siguiente:

-rw-r–r– 00000000 00000000 28082176 1297319654 1297319654 1282888290 (

4096c9ec676f2847dc283405900e284a7c815836)RootDomain::Library/Caches/locationd/consolidated.db

Una vez descubierto, el fichero no está cifrado, así que, con cualquier editor SQL Lite puedes ver los datos, incluso con un Plug-in de Firefox, como SQL Lite Manager. iPhonetracker hace todo eso por ti y te muestra directamente el mapa de resultados, tal y como muestra el siguiente vídeo: Impresionante.

Via: SeguridadApple

Por admin

Deja una respuesta

Ads Blocker Image Powered by Code Help Pro

Ads Blocker Detected!!!

We have detected that you are using extensions to block ads. Please support us by disabling these ads blocker.

Powered By
Best Wordpress Adblock Detecting Plugin | CHP Adblock