En las versiones recientes de macOS, puedes obtener los metadatos de Voice Memos:
sqlite3 "$HOME/Library/Group Containers/group.com.apple.VoiceMemos.shared/Recordings/CloudRecordings.db" -header -column "SELECT ZPATH, ZCUSTOMLABEL, ZENCRYPTEDTITLE FROM ZCLOUDRECORDING"
Esto resulta en una salida como esta:
ZPATH ZCUSTOMLABEL ZENCRYPTEDTITLE
---------------------------- -------------------- ----------------------
20180316 191536-380A9FB4.m4a 2018-03-16T18:15:36Z New Recording
20230827 204257-CD3D14AE.m4a 2023-08-27T18:42:57Z Recording 3
Los valores de ZPATH
están en hora local como "YYYYMMDD hhmmss" y un hash y los valores de ZCUSTOMLABEL
están en UTC.
Las versiones antiguas de copias de seguridad de iOS descifradas también tienen un archivo CloudRecordings.db
pero la ubicación del archivo y el esquema son diferentes.