Управляем веб-историей в Safari для iOS. Восстановить удаленную историю браузера Safari и закладки Как просмотреть удаленную историю на айфоне

Oleg Afonin

Практическое значение

• Будет показана история сайтов, которые посетил пользователь

• С помощью фильтра (значок воронки в левой верхней части программы) выберите режим просмотра полной истории браузера, только актуальных или только удалённых записей.

Внимание : Извлекаются как ссылки на веб-узлы, так и информация о дате и времени последнего посещения ссылки, а также дате и времени удаления записи из истории браузера. Для максимально полного исследования всей истории посещений пользователя используйте просмотр всего набора данных.

Где взять пароль

Для извлечения синхронизированных данных и «облачных» резервных копий из iCloud требуется авторизация в учётной записи пользователя. Авторизацию можно осуществить как с помощью логина и пароля, так и посредством двоичного маркера аутентификации. Авторизация с помощью маркера имеет некоторые преимущества:

• Обходится защита с помощью двухфакторной аутентификации
• Пользователь не получает предупреждения о входе в его учётную запись

Извлечь маркер аутентификации можно с компьютера пользователя, если на нём было установлено приложение iCloud Control Panel и пользователь включил синхронизацию с «облаком» iCloud. Маркер можно извлечь с помощью инструментария, встроенного в Elcomsoft Phone Breaker.

История браузера фактически отображает вашу жизнь. Поиск в Google, просмотры страниц, чтение блогов, общение в форумах и социальных сетях, веб-почта… Возможно, это чуть ли не самая интимная информация в сфере приватности. Мало кто хотел бы, чтобы его история оказалась в публичном доступе. В последние годы даже стало набирать силу течение, последователи которого шутят - «когда я умру, первым делом удалите мою историю браузера».

Как часто бывает, в этой шутке лишь доля шутки. Проблема в том, что, как выяснилось, удалить историю, что называется, «с концами» оказывается очень тяжело, если вообще возможно. Удалили историю Safari? Последние записи больше не мозолят глаза? Но вовсе не факт, что история действительно удалилась. Напротив, данные аккуратно сохраняются в «облаке», а ваш акт «удаления» истории всего лишь скрывает записи. Но всё, что не уничтожено окончательно, может быть извлечено. Так случилось и с историей браузера.

В последние годы Apple активно развивает «облачные» сервисы на основе iCloud. «Облачные» резервные копии, «облачные» фотографии, режим Continuity, синхронизация истории звонков, контактов и множества других данных между устройствами, привязанными к учётной записи пользователя – лишь некоторые вещи, которые делаются через iCloud.

Через «облако» синхронизируется и история посещений пользователя в браузере Safari. Информация о сайтах и страницах, которые открывал пользователь, автоматически передаётся на серверы Apple, с которых она попадает на другие устройства пользователя, привязанные к той же учётной записи.

Историю посещений браузера Safari можно удалить как целиком, так и в виде отдельных записей. Удалённые записи исправно исчезают и с синхронизированных устройств. Если попробовать сбросить устройство, а потом восстановить его из «облака» – на нём окажутся только те записи, которые не были удалены (а из актуальных – только за последние 30 дней).

Исследователям из лаборатории «Элкомсофт» удалось выяснить, что «удалённые» пользователем записи истории браузера Safari на самом деле не удаляются из «облака», и остаются в iCloud в течение длительного времени. На основе этих данных мы обновили продукт Elcomsoft Phone Breaker до версии 6.40. Теперь с помощью Elcomsoft Phone Breaker можно извлечь не только те записи истории посещений Safari, которые видны пользователю на устройствах или в «облаке» iCloud, но и записи, которые пользователь удалил. Нам удалось восстановить записи, которые были удалены более года назад. Извлекаются как сами удалённые записи, так и информация о дате и времени последнего посещения ссылки, а также дате и времени её удаления.

Практическое значение

Практический смысл извлечения синхронизированных данных с точки зрения экспертов-криминалистов в оперативном получении информации о пользователе. В отличие от «облачных» резервных копий, которые обновляются ежесуточно, синхронизированные данные попадают в «облако» с минимальной задержкой – практически в режиме реального времени.

Исследование удалённых записей истории браузера Safari может помочь в расследовании при сборе доказательной базы.

Сторонние инструменты и продукты

Сторонние инструменты для извлечения синхронизированных данных Safari из «облака» существуют, однако их возможности сильно ограничены. Некоторые продукты представляются устройствами под управлением iOS, и получают из «облака» только действительные записи. Другие продукты работают через веб-интерфейс и также получают очень ограниченное количество информации.

В настоящий момент Elcomsoft Phone Breaker 6.40 – единственный продукт, способный извлечь полную историю посещений пользователя из iCloud, включая удалённые записи. Могут быть извлечены и очень старые записи, удалённые более года назад.

Как извлечь историю браузера Safari из «облака» iCloud

Информация из «облака» извлекается через механизм синхронизации данных, работающий в режиме реального времени. Для доступа к iCloud потребуется аутентификация (Apple ID и пароль либо маркер аутентификации, извлечённый из компьютера пользователя). При использовании маркера аутентификации в использовании пароля нет необходимости; кроме того, обходится и дополнительная защита механизмом двухфакторной аутентификации (в результате чего пользователю не поступает предупреждение о том, что к его учётной записи получен доступ с нового устройства).

Для извлечения удалённой истории Safari воспользуйтесь Elcomsoft Phone Breaker 6.40, а для её просмотра - Elcomsoft Phone Viewer 2.25 (или более новыми версиями).

• Запустите Elcomsoft Phone Breaker 6.40 или более новую версию
• Нажмите “Download Synced Data from iCloud” и убедитесь, что данные «Safari» отмечены:

• Авторизуйтесь в учётной записи пользователя с помощью логина и пароля Apple ID либо с помощью двоичного маркера аутентификации (его можно извлечь с компьютера пользователя с помощью Elcomsoft Phone Breaker)
• Подождите, пока данные скачаются из «облака»

Для просмотра удалённой истории Safari данных воспользуйтесь Elcomsoft Phone Viewer 3.25 или более новой:

• Запустите Elcomsoft Phone Viewer
• Откройте скачанные данные и нажмите «Web»

Читайте, как посмотреть историю браузера онлайн. Какие программы использовать для просмотра и восстановления истории интернет браузера . Каждый переход пользователя по Интернет сайтам сохраняется в Истории браузера , вместе со всеми деталями: временем визита и названием поиска. Данная история доступна пользователю и может в случае необходимости быть удалена: как полностью, так и отдельные поиски.

2016-10-24 Michael Miroshnichenko

• Читайте, как исправить ошибку обновления Windows. Что делать, если обновление загрузилось на компьютер, но не устанавливается автоматически. Хотя многие пользователи не считают обязательным осуществлять обновление операционной системы своего компь...
• Читайте о портативной версии Windows: как её создать и загрузить. Как восстановить данные с помощью Windows To Go диска или из самого диска портативной версии системы. Windows To Go – это новый инструмент Windows 10, с помощью которого можно созда...
• Читайте, как быстро и просто очистить системный диск вашего компьютера или ноутбука от ненужных файлов. Встроенный в Windows инструмент «Очистка диска» может быстро очистить системные файлы и таким образом освободить место на жестком диске. Но не...
• Описание топовых программ для восстановления удаленных данных компьютера: Recuva, Hetman Partition Recovery, EaseUS Data Recovery, UndeletePlus, R-Studio, Ontrack EasyRecovery. Обзор возможностей и видео. Персональные компьютеры и ноутбуки, смартф...
• Читайте, как правильно настроить файл подкачки в Windows. Если со временем ваш компьютер начал работать медленнее, то его производительность можно увеличить путём внесения некоторых изменений в настройки. Тонкая настройка Windows, имеет важное зн...

С помощью iPhone Backup Extractor вы можете получить доступ к данным из встроенных приложений Apple. Если вы хотите восстановить свою историю Safari или проверить недавние поисковые запросы, вот как это сделать и многое другое

Перейдите в «App view» в iPhone Backup Extractor, затем выберите приложение Safari и извлеките все файлы.

Вы можете заметить, что некоторые из извлеченных файлов имеют расширение.plist . Вы можете просматривать / редактировать эти файлы, перейдя в меню « File iPhone Backup Extractor и нажав « View / Edit PList . Выберите файл, который хотите просмотреть, и нажмите « Open .

Для просмотра истории просмотра Safari вам необходимо открыть файл History.db .

Чтобы просмотреть последние поисковые запросы, сделанные в Safari, откройте файл RecentSearches.plist .

Если ваша резервная копия предваряет историю удаления на iPhone, iPad или на Mac, использующем одну учетную запись iCloud, вы сможете увидеть все удаленные данные. Аккуратно, да? 🤔

Ниже вы можете увидеть скриншот последнего файла поиска, извлеченного iPhone Backup Extractor. Поисковые запросы находятся между тегами.

Как получить закладки Safari из резервной копии iTunes?

Мы знаем, насколько важны закладки ваших любимых веб-сайтов, но что произойдет, если вы потеряете или удалите закладки на своем iPhone, iPad или iPod? Если вы создали резервную копию своего устройства iOS в iTunes, это можно восстановить, и сегодня мы рассмотрим, как это можно сделать с помощью iPhone Backup Extractor.

Ваши закладки вместе с другими важными данными, такими как сообщения WhatsApp, контакты, SMS (и т. Д.), Хранятся в резервной копии iPhone и - с помощью правильных инструментов - могут быть легко прочитаны. В частности, iPhone Backup Extractor может извлечь bookmarks.db которую использует Safari для хранения ваших закладок.

Вы можете получить доступ к этому файлу с помощью следующих шагов:

1. Откройте iPhone Backup Extractor и выберите резервную копию, которую вы хотите извлечь закладок из
2. Выберите «Экспертный режим»
3. Перейдите в папку « Library », затем в подпапку Safari
4. Выберите файл bookmarks.db
5. Нажмите кнопку «Извлечь выделенную» и выберите папку для сохранения файла bookmarks.db

Как прочитать базу данных закладок Safari

Это не ракетостроение, так что не паникуйте! 🚀 Этот файл базы данных находится в формате SQLite, и нам нужен другой инструмент для чтения этих файлов. В нашей заметке ниже приведены ссылки для получения лучших инструментов для чтения SQLite, но пока предположим, что вы используете надстройку Mozilla с именем «SQLite Manager».

Откройте SQLite Manager и откройте файл bookmarks.db который вы извлекли. Убедитесь, что вы выбрали опцию «Все файлы», чтобы вы могли увидеть файл.db чтобы открыть его.

Когда база данных будет открыта, выберите базу данных bookmarks и вы увидите поля title и URL и ваши закладки будут показаны. И это все - теперь вы видите все свои закладки.

Если вы хотите попробовать SQL и показать только два поля, используйте:

SELECT title , url FROM bookmarks

На вкладке «Выполнить SQL-файл». Если вы это сделаете, вы обнаружите, что вы даже можете сохранить результаты в CSV.

Если вы застряли, свяжитесь с нами через чат или электронную почту , и мы сделаем все возможное, чтобы помочь!

На вашем iPhone пропала иконка Safari, App Store или другого стандартного приложения, удалить которое традиционным методом нельзя? К счастью, восстановить их довольно просто. О том, что нужно делать, если Safari, App Store или другое штатное приложение iOS пропало с iPhone рассказали в этой инструкции.

Шаг 1. Перейдите в меню «Настройки » → «Основные ».

Шаг 2. Нажмите на «Ограничения » и введите пароль, ранее установленный на функцию ограничений. В том случае, если вы не знаете пароль, то его необходимо сбросить. Узнать о том, как это сделать вы можете в ().

Шаг 3. Нажмите «Выключить ограничения » и повторно введите пароль для отключения функции, либо переведите переключатель «Safari » (и прочих стандартных приложений при необходимости) в активное положение. Отметим, что если на вашем iPhone пропала иконка App Store, то перевести в активное положение необходимо переключатель «Установка программ ».

Вот таким простым образом восстанавливаются удаленные иконки стандартных приложений iOS, включая Safari. Обращаем ваше внимание на то, что удаленные обычным образом стандартные приложения, например, «Заметки» восстанавливаются посредством повторной установки из магазина App Store.