Extraction of keychain data from iCloud cloud storage

Abstract

В данной работе представлена схема исследования протокола извлечения данных keychain из облачного хранилища iCloud. В исследовании содержится описание API для получения зашифрованных данных, а также алгоритм их дешифровки. В качестве результата представлен рабочий прототип инструмента, извлекающий данные keychain из облачного хранилища iCloud. Для данного инструмента было проведено тестирование.

This paper presents a scheme of reversing the protocol for extracting keychain data from iCloud cloud storage. The "Research" part contains a description of the API for obtaining encrypted data, as well as an algorithm for decrypting them. As a result, a working prototype of a tool is presented that retrieves keychain data from iCloud cloud storage. This tool has been manual tested.