Elcomsoft Cloud eXplorer

Das Passwort und die Zwei-Faktor-Authentifizierung sind die größten Herausforderungen bei der Cloud-Datenerfassung. Elcomsoft Cloud Explorer bietet eine passwortlose Authentifizierung basierend auf der Verwendung von binären Authentifizierungstoken, die vom Computer des Benutzers extrahiert wurden. Die passwortlose Authentifizierung ermöglicht den Zugriff auf folgende Datenkategorien: Chrome (einschließlich Browserverlauf, Lesezeichen und Kennwörter), Kalender, Dashboards, Verlauf, Google Drive und Hangouts.

Die passwortlose Authentifizierung im Google-Konto ist verfügbar, wenn Google Chrome auf dem Computer des Nutzers installiert ist und sich der Nutzer über den Browser bei mindestens einem Google-Dienst angemeldet hat. Das neue Google Token Extractor (GTEX) -Tool durchsucht automatisch den Computer des Benutzers nach Authentifizierungs-Tokens, die vom Google Chrome-Browser gespeichert werden. Sobald sich der Nutzer in einer Browsersitzung in seinem Google-Konto anmeldet, ermöglichen diese Token den nahtlosen Zugriff auf Google-Dienste, ohne dass das Passwort erneut eingegeben werden muss.

Um Zugriff auf die von Google gesammelten Daten zu erhalten, muss sich der Nutzer mit Google-ID und zugehörigem Passwort einloggen. Wurde für den Account eine Zwei-Faktor-Authentifizierung aktiviert, muss auch diese zusätzliche Login-Information eingegeben werden.

Damit unterstützt der Elcomsoft Cloud EXplorer Zwei-Faktor-Authentifizierungen, die von Google implemetiert werden, einschließlich der sechsstelligen Codes, die von der Authentifizierungs-App generiert werden oder als Text-Nachricht gesendet werden, Backup-Codes, Google Prompt und FIDO-Schlüssel.

Beim Elcomsoft Cloud eXplorer geht es nicht primär darum, einfach nur alle gewonnen Daten downzuloaden. Vielmehr wird Ermittlern live eine übersichtliche Darstellung aller online gefundenen Daten angezeigt. Filter- und Suchoptionen helfen, die benötigten Informationen schnell zu finden.

Der in den EXplorer integrierte Viewer unterstützt die Anzeige für alle gängigen Datenformate, die in der Cloud von Google gespeichert werden. Schnellfilter und Volltextsuchen funktionieren sehr unkompliziert. Durchsucht werden alle Arten von Daten - von Kontakten bis hin zu Website-Informationen.

Elcomsoft Cloud EXplorer ermöglicht Ermittlern schnellen Zugriff auf Gmail-Konten. Das Tool kann alle oder auch nur bestimmte E-Mail -Nachrichten vom Gmail-Konto des Benutzers herunterladen, sodass Ermittler genau bestimmen können, auf welche Zeitspanne sie zugreifen möchten. Der Zugriff auf Nachrichten wird über die Google-eigene Gmail API gewährleistet, die es ermöglicht, eine beispiellose Erfassungsgeschwindigkeit von etwa 3000 E-Mails pro Minute zu erreichen (je nach Nachrichtengröße und Verbindungsgeschwindigkeit). Selektiver Zugriff auf Nachrichten in der Phase der Erfassung und eine unschlagbare Erfassungsgeschwindigkeit machen Elcomsoft Cloud EXplorer zu einem der schnellsten Gmail Analyse-Toolkits auf dem Markt.

Die eingebaute Gmail-Analyse bietet eine detaillierte Such- und Filterfunktion für alle heruntergeladenen Nachrichten und liefert so wertvolle Erkenntnisse über sie. Benutzer können Nachrichten automatisch filtern, die Medien-Anhänge wie Bilder, Videos oder Dokumente enthalten. Komplette Nachrichten-Threads sind sofort verfügbar, wenn Ermittler heruntergeladene E-Mails durchsuchen.

Ursprünglich konnten Standortdaten aus Google im JSON-Format erhalten werden. Obwohl es sich dabei um ein Standard-Datenformat handelt, bietet es tatsächlich wenig Einsicht in die Orte, die Nutzer besucht hatten. Eine JSON-Datei enthält kaum mehr Informationen als Geokoordinaten mit Zeitstempel. Auch wenn solche Koordinaten auf einer Karte dargestellt werden, muss trotzdem weiter überprüft werden, welche Orte Nutzer tatsächlich auch besucht hatten.

Google macht fundierte Einschätzungen, wenn es darum geht, an welchen Orten ein Benutzer war. Aufgrund von Big Data Analysen weiß Google (oder schätzt zumindest sehr gut ein), wenn jemand in einem Hotel übernachtet, ein Restaurant besucht oder shoppen geht. Diese Informationen sind auch im Google-Konto gespeichert – vorausgesetzt, man hat die Standorthistorie aktiviert.

Elcomsoft Cloud eXplorer kann Standorte und Routen aus Google verarbeiten und Navigationsrouten und besuchte Orte von Benutzern (basierend auf den Points of Interest von Google) korrekt identifizieren, extrahieren und verarbeiten. Es verbessert die Lesbarkeit von Standortdaten erheblich, indem eine Liste von Orten (wie Restaurants, Geschäfte etc.) anstatt einer Reihe von reinen Standortkoordinaten ausgegeben wird.

Eine der großen Stärken von Google ist die Vielzahl der angebotenen Dienste. Angefangen mit der reinen Suchmaschine kamen im Laufe der Jahre neben E-Mail-Diensten, Cloud-Storages, einem eigenen Webbrowser bis hin zu Android viele weitere Geschäftsfelder hinzu. Dies gewährt Ermittlern ein sehr umfassendes Bild der betreffenden Person. Vor allem aber gibt es aufgrund der Vielzahl angebotener Dienste kaum eine Person, die sich Google komplett entzieht. Buchstäblich speichert Google Daten zu Milliarden von Kunden.

Zwar bietet Google alle seine Dienste auch ohne Login an. Für eingeloggte Nutzer gibt es jedoch für gewöhnlich erhebliche Mehrwerte, und sei es nur, dass die Dienste personalisiert werden können. Ist der Nutzer aber einmal eingeloggt, startet Google unverzüglich damit, Daten zu sammeln über Online- und Offline-Aktivitäten. Google sammelt aber nicht nur blindlings, sondern analysiert diese Daten. Kommunikation, aufgesuchte Orte, bevorzugte Literatur, Suchanfragen, Lesezeichen und eine komplette Browser-History, gekaufte Tickets, gewählte Bezahlmethoden, Notizen und Kontakte, Bilder und Fotos und viele weitere Daten ergeben ein vollständiges Bild des betreffenden Nutzers.

Aber nicht alle von Google gesammelten Daten befinden sich zentral an einem Ort. Je nachdem über welchen Dienst Google Daten sammelt, werden sie an verschiedenen Orten, zugänglich über unterschiedliche Protokolle und in unterschiedlichen Formaten gespeichert. Sie haben nur eins gemein: Der Nutzer kann sich bei allen Diensten mit den selben Zugangsdaten einloggen. Genau an dieser Stelle setzt der Elcomsoft Cloud EXplorer an: Liegen diese Zugangsdaten vor, sucht der EXplorer automatisch an allen Stellen nach allen Arten von Daten und bereitet sie auf. Selbst reine Binärdaten oder Datenbankabfragen werden extrahiert und lesbar angezeigt.

Extrahieren Sie von Google Fit gesammelte Gesundheits- und Aktivitätsinformationen direkt aus dem Google-Konto des Nutzers!Die Google Fit-Daten enthalten detaillierte Informationen zum Standort und zu den körperlichen Bedingungen des Nutzers, einschließlich der Anzahl der Schritte, der Art der Aktivität, der Herzfrequenz, der Höhe und vielem mehr mit externen Fitnessgeräten. Externe Geräte können Daten zum Blutdruck, zur Höhe, zur genauen Schrittzahl und zu zusätzlichen Standortdaten des Benutzers bereitstellen, die vom in die Smartwatch oder den Tracker integrierten GPS-Sensor erfasst werden, um den Standort des Benutzers mit höchster Präzision zu bestimmen. Die Google Fit-App selbst ruft häufig Standortinformationen vom Smartphone ab, indem sie große Mengen an Standortdaten mit dem Google-Konto des Nutzers synchronisiert und einen wichtigen Beitrag zu Standortdaten leistet.

Die Analyse der riesigen Mengen an Google Fit-Daten kann bei der Suche nach Beweisen und der Ermittlung von Straftaten zu einer unschätzbaren Hilfe werden. Die detaillierten, hochfrequenten Standortdaten, die von der Fitness-App von Google zusammen mit Informationen zur körperlichen Verfassung des Nutzers erfasst werden, können Aufschluss über die Aktivitäten des Nutzers in einem bestimmten Zeitraum geben.

Zwar bietet Google mit Takeout einen eigenen Dienst an, mit dessen Hilfe die Google-Daten extrahiert werden können, nur hat dieser gerade für Ermittler einen entscheidenden Schönheitsfehler. Über jede Abfrage via Google Takeout wird der Nutzer umgehend informiert. Der Elcomsoft Cloud EXplorer arbeitet in den allermeisten Fällen still. Denn Google kann nicht erkennen, welche Software die Daten zu welchem Zweck abfragt, wenn das betreffende Programm dies nicht mitteilt. Die passwortlose Authentifizierung mit einem binären Authentifizierungstoken löst derzeit keine Benachrichtigung aus. Dennoch kann es im Einzelfall vorkommen, dass nach einem Update oder bei bestimmten Einstellungen Google einen solchen Alert verschickt, wenn bestimmte Daten angefragt werden.

Eine breite Reihe von HTML-Berichten wird angeboten, einschließlich Benutzerdaten, Historie, Chrome, Dashboard, Medien, Standorte, Kalender, Notizen, Chats, Google Notizen und Kontakte. HTML-Berichte können in jedem Web-Browser leicht gedruckt oder angezeigt werden.