In der neuesten Version rüstet Elcomsoft den Elcomsoft Phone Breaker (EPB) mit dem angekündigten Support für iCloud Drive nach. Mit dem gleichen Update kann mit dem EPB auch der Apple Schlüsselbund dechiffriert werden, der per iCloud Backup gesichert wurde. Voraussetzung hierfür ist, dass die sogenannte 'securityd' bekannt ist. Der 'securityd'-Schlüssel kann seinerseits mit dem Elcomsoft iOS Forensic Toolkit aus dem Gerät ausgelesen werden. Mit den beiden Erweiterungen macht Elcomsoft als Hersteller forensischer Decryption-Tools einen weiteren Schritt in Richtung kompletter iCloud-Transparenz für Ermittler.

Ein weiteres Feature macht sich gleich beim Aufrufen des Backups bemerkbar. Backup-Eigenschaften und -Kennwerte können ausgelesen werden, Dateistrukturen eingesehen und zugehörige Daten wie IMEI, ICCID etc. abgerufen werden, bevor das ganze Backup geladen und geöffnet wird.

Mehr Info über EPB bekommen oder eine Testversion herunterladen:

http://www.elcomsoft.de/epb.html

Pressemitteilung lesen:

http://www.elcomsoft.de/PR/epb_150312_de.pdf

Blog-Post lesen (auf Englisch) Supporting Apple iCloud Drive and Decrypting Keychains from iCloud:

http://blog.crackpassword.com/2015/03/supporting-apple-icloud-drive-and-decrypting-keychains-from-icloud