Elcomsoft Phone Breaker (EPB) 9.0 bietet ab sofort die Möglichkeit, in der iCloud synchronisierte Daten der Gesundheits- und Fitness-App Apple Health per Remote-Funktion zu extrahieren. EPB 9.0 ist damit das erste forensische Tool, das synchronisierte Gesundheitsdaten aus dem iCloud-Konto des Benutzers abrufen kann.

Elcomsoft Phone Breaker (EPB) 9.0 stellt ein wichtiges Update dar. Es versetzt EPB in die Lage, Apple Health-Daten, die mit iOS-Geräten wie dem iPhone oder iPad synchronisiert wurden, aus dem iCloud-Konto des Benutzers zu extrahieren.

Gesundheitsdaten können bei forensischen Untersuchungen und polizeilichen Ermittlungen wesentliche Beweise liefern. Die Daten umfassen die Schrittzahl, die Lauf- und Gehstrecken mit genauen Zeitstempeln, die der Benutzer ging oder joggte. Deutlich mehr Beweise liegen vor, wenn der Benutzer ein HealthKit-kompatibles Gerät wie die Apple Watch oder einen Fitness-Tracker eines Drittanbieters trägt. Eine Vielzahl von Apps von Drittanbietern kann eine Vielzahl an forensisch relevanten Gesundheitsdaten liefern. Mit EPB 9.0 werden alle Apple Health-Datensätze einschließlich der in Form von CDA-Dokumenten erhaltenen Informationen extrahiert.

Elcomsoft Phone Breaker ist somit das erste forensische Tool auf dem Markt, das auf Gesundheitsdaten aus der iCloud zugreift und diese entschlüsselt. Die Anmelde-Informationen für die iCloud- / Apple-ID-Authentifizierung des Benutzers sind für den Zugriff auf die iCloud-Daten erforderlich. Ebenfalls vonnöten ist der sekundäre Authentifizierungsfaktor für die Zwei-Faktor-Authentifizierung.

Apple Health-Informationen sind nicht über iCloud-Sicherungen verfügbar. Der von Elcomsoft Phone Breaker verwendete Extraktionsmechanismus ist jedoch nicht auf Cloud-Sicherungen angewiesen. Health-Informationen werden häufig mit geringer oder ohne Verzögerung in der iCloud synchronisiert. Dieser Synchronisationsmechanismus ist von den iCloud-Systemsicherungen getrennt zu betrachten; er funktioniert zusätzlich. Wenn das Gerät über eine Internetverbindung verfügt, einschließlich mobilem Internet, werden synchronisierte Daten mit geringer Verzögerung in der Cloud aktualisiert. Auf diese Weise können Elcomsoft Phone Breaker-Benutzer nahezu in Echtzeit auf Gesundheitsdaten zugreifen.

Elcomsoft Phone Viewer bietet in Version 4.20 außerdem über die Möglichkeit, von Elcomsoft Phone Breaker extrahierte Gesundheitsdaten zu parsen und zu analysieren.

Das Update ist kostenlos für alle Kunden, die ihre Lizenz für Elcomsoft Phone Breaker (Forensic Edition) oder Elcomsoft Mobile Forensic Bundle innerhalb eines Jahres erworben oder erneuert haben. Kunden, deren Wartungsplan bereits abgelaufen ist, steht eine vergünstigte Verlängerung zur Verfügung.