Elcomsoft Phone Breaker

iCloud-Backups sind standardmäßig aktiviert und werden täglich automatisch erstellt, wenn Geräte aufgeladen und gleichzeitig mit einem Wi-Fi-Netzwerk verbunden werden. Cloud-Backups enthalten eine große Menge an Beweisen, einschließlich App-Daten von Drittanbietern. Im Gegensatz zu lokalen (iTunes) Backups können Cloud-Backups nicht mit einem Passwort verschlüsselt werden. Apple bietet keine andere Möglichkeit zum Herunterladen von iCloud-Backups als die Wiederherstellung auf einem neuen Gerät. Cloud-Backups können nur mit einem Drittanbieter-Tool wie Elcomsoft Phone Breaker vom Apple-Konto des Benutzers heruntergeladen werden.

Das erstmalige Herunterladen eines großen Backups kann möglicherweise Stunden dauern. Nachfolgende Aktualisierungen sind inkrementell und erfolgen viel schneller. Wenn es auf Geschwindigkeit ankommt, bietet Elcomsoft Phone Breaker die Möglichkeit, ausgewählte Informationen schnell zu erfassen und Daten zu überspringen, deren Download am längsten dauert (z. B. Musik und Videos). Informationen wie Nachrichten, Anhänge, Telefoneinstellungen, Anrufprotokolle, Adressbücher, Notizen, Kalender, E-Mail-Kontoeinstellungen, Aufnahmen und viele andere Informationen können vorab ausgewählt und in nur wenigen Minuten heruntergeladen werden, wodurch Ermittler nahezu reale Informationen erhalten. Zeitlicher Zugriff auf wesentliche Informationen.

Hinweis: Diese Funktion ist nur in der Forensic Edition verfügbar

Elcomsoft Phone Breaker ermöglicht einen forensischen Zugriff auf passwortgeschützte Backups für Smartphones und portable Geräte, die auf Apple iOS basieren. Das Passwort-Tool unterstützt alle Apple-Geräte, die unter iOS laufen - inklusive iPhone-, iPad- und iPod Touch-Geräte aller erschienenen Generationen.

Die Cloud-Erfassung ist ein guter Weg, in mobilen Backups gespeicherte Informationen abzurufen, die durch Apple iOS erstellt wurden, und eine praktische Alternative, um Windows Phone- und Windows 10 Mobile-Geräte zu untersuchen. Elcomsoft Phone Breaker kann Informationen aus der Apple iCloud- und aus Microsoft-Konten abrufen, vorausgesetzt, dass die Benutzerdaten für den Account bekannt sind.

Online-Backups können durch Forensik-Spezialisten ausgelesen werden, ohne das originale iOS- oder Windows -Gerät in Händen zu halten. Alles, was für den Zugriff auf Online-Backups notwendig ist, die in Cloud-Diensten gespeichert sind, sind die originalen Benutzerdaten einschließlich Apple ID oder Microsoft-Konto zusammen mit dem entsprechenden Passwort. Konten mit Zwei-Faktor-Authentifizierung werden vollständig unterstützt.

Wenn die Apple-ID und das Passwort des Benutzers nicht verfügbar sind, kann Elcomsoft Phone Breaker eine alternative Authentifizierungs-Methode verwenden.

Erstens kann das Tool ein binäres Authentifizierungstoken verwenden, um auf einen begrenzten Satz von iCloud-Daten zuzugreifen. Die Verwendung von Authentifizierungstoken ermöglicht die Umgehung der Zwei-Faktor-Authentifizierung, auch wenn kein Zugriff auf den zweiten Authentifizierungsfaktor verfügbar ist. Authentifizierungs-Token können mit einem integrierten Tool von Windows- und MacOS-Computern, Festplatten oder forensischen Disk-Images extrahiert werden.

Die zweite Methode bietet uneingeschränkten Zugriff auf alles, was im iCloud-Konto des Benutzers gespeichert ist, einschließlich durchgängig verschlüsselter Daten. Anstatt Login und Passwort zu verwenden können Sie sich jetzt mit dem vertrauenswürdigen iOS-Gerät des Benutzers in der iCloud authentifizieren. Durch die Verwendung eines vertrauenswürdigen Geräts profitieren Experten vom uneingeschränkten Zugriff auf alle Arten von Informationen, die im iCloud-Konto des Benutzers gespeichert sind. Hierzu gehören unter anderem Cloud-Backups, synchronisierte Daten sowie End-to-End-verschlüsselte Daten, wie die Passwörter des Benutzers, der Browserverlauf und Gesundheits-Informationen. Das vertrauenswürdige Gerät muss entsperrt und entweder gejailbreakt sein oder eine Version von iOS ausführen, die vom Extraktionsagenten von Elcomsoft unterstützt wird.

iPhones synchronisieren bestimmte Datentypen automatisch in Echtzeit mit der iCloud. Elcomsoft Phone Breaker lädt automatisch synchronisierte Daten herunter wie Anrufprotokolle, Kontakte, Notizen, Kalendereinträge sowie Browser-Aktivitäten einschließlich Safari-Verlauf (inklusive gelöschter Einträge und Anlagen), Lesezeichen und offener Registerkarten. Im Gegensatz zu iCloud-Backups, die täglich erstellt werden können, werden Informationen nur wenige Minuten nach der eigentlichen Aktivität mit den Apple Servern synchronisiert. Nach dem Hochladen können diese synchronisierten Daten für Monate gespeichert werden, ohne dass der Endbenutzer die Daten löschen oder die Synchronisierung deaktivieren kann.

Elcomsoft Phone Breaker unterstützt die folgenden Arten von synchronisierten Daten:

• Nachrichten in iCloud: zusammen mit Datei- und Media-Anlagen
• Health-Daten (iOS 11+)
• iCloud Schlüsselbund
• Screen Time-Passwörter (12+)
• Safari (Browserverlauf, Lesezeichen, Tabs, die auf den Geräten des Benutzers geöffnet sind)
• Kalender, Notizen, Kontakte und Voice Memos
• Anruflisten (Informationen über getätigte und empfangene Anrufe)(iOS 12 und und ältere)
• Apple Maps (Routen, Orte, Suchen)
• WLAN (WLAN-Zugangspunkte, MAC-Adressen, Datum und Gerät hinzugefügt)
• Wallet (alles außer Zahlungsdaten)
• Kontoinformationen (umfassende Informationen über den Benutzer und die Geräte, die auf dem Apple ID-Konto registriert sind)
• iBooks (Dokumente einschließlich PDF-Dateien, die vom Benutzer hinzugefügt wurden)

Darüber hinaus kann Elcomsoft Phone Breaker FileVault 2-Wiederherstellungsschlüssel aus dem iCloud-Konto des Benutzers extrahieren und diese Schlüssel zum Entschlüsseln verschlüsselter HFS+ Datenträger-Images ohne Kennwort verwenden.

Zusätzlich zu iCloud-Backups kann Elcomsoft Phone Breaker im iCloud-Konto des Benutzers gespeicherte Dateien, z. B. Dokumente und Tabellen, Daten aus Drittanbieter-Anwendungen (wie WhatsApp-eigene Backups, Apple Passbook/Wallet etc.) und noch viel mehr herunterladen. Aus einem synchronisierten Mac können Dateien vom Desktop oder aus dem Papierkorb extrahiert werden. Einige dieser Daten (meist Dokumente) sind mithilfe der iCloud-Funktion auf Windows- und macOS-Systeme verfügbar, doch die meisten Dateien sind nur mit Elcomsoft Phone Breaker zugänglich. Die genaue Menge an verfügbaren Daten kann von der installierten iOS-Version, den iCloud-Synchronisierungs-Einstellungen, den installierten Anwendungen auf dem Gerät, das mit dem untersuchten Konto verbunden ist, und den in diesen Anwendungen festgelegten Optionen abhängen. Bitte beachten Sie, dass von Apple keine E-Mail-Benachrichtigung versandt wird, wenn Dateien aus der iCloud heruntergeladen werden.

Achtung: diese Funktion ist nur in der Forensischen Version verfügbar.

Die iCloud Fotomediathek von Apple ermöglicht Benutzern, Medien-Dateien zu speichern und zwischen mehreren Geräten zu synchronisieren. Wenn die iCloud Fotomediathek aktiviert ist, werden Medien-Dateien nicht länger in iOS iCloud-Backups gespeichert. Der Zugang zu iCloud-Backups oder das Herunterladen gespeicherter Dateien aus dem iCloud Drive ermöglicht demnach nicht automatisch den Zugriff auf Medien-Dateien, die in der iCloud Fotomediathek gespeichert sind.

Elcomsoft Phone Breaker kann Fotos und Videos aus der iCloud Fotomediathek des Benutzers auslesen. Zusätzlich zu den bestehenden Dateien kann Elcomsoft Phone Breaker Medien-Dateien extrahieren, die aus der Mediathek gelöscht wurden. In unseren Tests konnten wir Fotos wiederherstellen, die vor langer Zeit gelöscht wurden, sogar früher als vor 30 Tagen. Selektive Downloads sind durch Spezifizierungen möglich, in denen ausgewählt wird, welche Albums der Benutzer herunterladen will.

ElcomSoft bietet eine hochgradig effiziente, kostengünstige Lösung für langwierige Angriffe, bei der das Tempo der Passwortermittlung drastisch gesteigert wird, wenn eine oder mehrere unterstützte Grafikkarten vorhanden sind. Die GPU-Beschleunigung unseres Unternehmens reduziert die benötigte Ermittlungsdauer der Passwörter von iPhone-, iPod-, iPad- und BlackBerry-Backups um Größenordnungen. Die neueste Generation der Elcomsoft GPU-Beschleunigungstechnologie unterstützt eine unbegrenzte Zahl von AMD- oder NVIDIA-Grafikkarten.

Es können mehrere verschiedene GPU-Beschleunigungseinheiten gleichzeitig verwendet werden, sodass mehrere Generationen kompatibler Grafikkarten gemischt werden können, um bestehende Systeme durch Hinzufügen neuer Beschleunigungshardware zu erweitern, anstatt diese zu ersetzen.

Erweiterter Wörterbuchangriff mit anpassbaren Mutationen, die auf den menschlichen Faktor und die Wiederverwendung von Passwörtern abzielen. Das Tool unterstützt eine Vielzahl von Mutationen und versucht Hunderte von Varianten für jedes Wörterbuchwort, um die bestmögliche Chance zur Wiederherstellung des Kennworts zu gewährleisten.

Achtung: nicht anwendbar auf die MacOS X-Version

iOS bietet eine sehr sichere, verschlüsselte Speicherung für verschiedene Datentypen. Gespeicherte Webformulare sowie Browser-Passwörter, E-Mail-Konten, Anwendungspasswörter und Authentifizierungs-Token (einschließlich Apple ID-Konto-Token) werden sicher in Schlüsselbunden gespeichert. Diese sind mit Hardware-Schlüsseln verschlüsselt, die für jedes einzelne Gerät eindeutig sind.

Elcomsoft Phone Breaker kann den iOS-Schlüsselbund aus lokalen (iTunes) passwortgeschützten Backups extrahieren und entschlüsseln. Mithilfe des integrierten Keychain Explorer kann unkompliziert nach einzelnen Schlüsselbundeinträgen gesucht werden. Hinweis: Der Schlüsselbund kann nur entschlüsselt werden, wenn er aus lokalen kennwortgeschützten Sicherungen extrahiert wird.