Mit Elcomsoft Phone Breaker 8.30 können iMessage-Chatverläufe, die von iPhone-Geräten mit iOS 11.4 oder höher erstellt und mit der iCloud synchronisiert wurden, per Fernzugriff extrahiert werden. EPB 8.30 wird damit zum ersten forensischen Tool, um verschlüsselte iMessage-Konversationshistorien aus der Cloud zu extrahieren.

Elcomsoft Phone Breaker wurde auf Version 8.30 aktualisiert und unterstützt ab sofort die Extraktion von iMessages, die mit iPhones mit iOS 11.4 und neuer erstellt und über die iCloud synchronisiert wurden. Es ist das erste forensische Tool auf dem Markt, mit dem iMessage-Konversationshistorien aus der Cloud abgerufen und entschlüsselt werden können. Die iCloud-/Apple-ID-Authentifizierungsdaten des Benutzers sowie der sekundäre Authentifizierungs-Faktor (für eine erfolgreiche Zwei-Faktor-Authentifizierung-Eingabeaufforderung) sind für den Zugriff auf die iCloud-Daten erforderlich. Außerdem muss ein Passcode (iPhone oder iPad) oder ein Systempasswort (Mac) von einem der registrierten Geräte aus eingeben werden.

Der iCloud-Synchronisations-Mechanismus ist getrennt von und zusätzlich zu den iCloud-System-Backups zu betrachten. Im Gegensatz zu iCloud-Backups, die täglich ausgeführt werden, ist die iMessage-Synchronisierung nahezu sofort verfügbar. Wenn das Gerät über eine Internetverbindung verfügt, werden Konversationen mit geringer oder ohne Verzögerung in der Cloud aktualisiert. Auf diese Weise können Benutzer von Elcomsoft Phone Breaker nahezu in Echtzeit auf vom Benutzer gesendete und empfangene iMessages zugreifen.

Zusätzlich zu iMessages kann Elcomsoft Phone Breaker iCloud Keychain-Informationen sowie viele andere Arten von synchronisierten Daten extrahieren, einschließlich Anruflisten, Safari-Daten (Browserverlauf, geöffnete Tabs und Lesezeichen), Kalender, Notizen und Kontakte, Apple Maps, Wallet- und iBooks Daten.

Das Update ist für alle Kunden kostenlos, die ihre Elcomsoft Phone Breaker oder Elcomsoft Mobile Forensic Bundle Lizenz innerhalb eines Jahres gekauft oder erneuert haben. Ermäßigte Verlängerungen sind für Kunden verfügbar, deren Wartungsplan bereits abgelaufen ist.