Elcomsoft Phone Breaker 9.20 extrahiert Screen Time-Passwörter und Sprachmemos aus der iCloud

Mit dem neuesten Update 9.20 erweitert Elcomsoft Phone Breaker 9.20 die Palette der unterstützten Datenkategorien um die iOS-Screen Time und Sprachmemo. Screen Time-Kennwörter und einige zusätzliche Informationen können zusammen mit anderen synchronisierten Daten aus iCloud extrahiert werden, während Sprachnotizen aus lokalen und Cloud-Backups sowie aus synchronisierten iCloud-Daten extrahiert werden können.

Elcomsoft Phone Breaker (EPB) und Elcomsoft Phone Viewer (EPV) werden auf Version 9.20 und 4.70 aktualisiert. Sie unterstützen nun zwei zusätzliche Datenkategorien. Benutzer von EPB 9.20 und EPV 4.70 können jetzt Audioaufnahmen extrahieren und analysieren, die mit der Apple Voice Memo-App erstellt wurden. Darüber hinaus ermöglichen die Tools das Extrahieren und Analysieren von Screen Time-Passwörtern sowie weiterer nützlicher Daten.

Sprachmemos

Apples Sprachmemo-App zeichnet Audioaufnahmen mit dem eingebauten Mikrofon des iPhones auf. In iOS 12 wurde Voice Memos zu einer vollumfänglichen App für die Audioaufnahme und -bearbeitung ausgeweitet. Sprachnotizen werden häufig zum Aufzeichnen von Vorlesungen und Präsentationen, Interviews und Vorsprechproben verwendet. In iOS 12 und 13 werden die aufgenommenen Audioclips mit der iCloud synchronisiert. Die Audioclips sind ebenfalls Bestandteil von lokalen und iCloud-Backups.

Elcomsoft Phone Breaker bietet die Möglichkeit, Sprachmemos herunterzuladen, die mit der iCloud synchronisiert wurden. Mit Elcomsoft Phone Viewer hingegen können Audio-Dateien angehört werden, die aus lokalen und Cloud-Backups sowie von iCloud-synchronisierten Daten stammen.

Screen Time

Sobald der Benutzer die Funktion "Geräteübergreifend freigeben" aktiviert hat, liefert iOS Screen Time umfassende Nutzungs-Statistiken zu registrierten Geräten, die mit iCloud verbunden sind. Screen Time-Beschränkungen werden mit einem Kennwort erzwungen. Dieses Kennwort ist vom Kennwort zur Bildschirmsperre des Geräts getrennt. Wenn ein oder mehrere Kindersicherungs-Konten für die Familie konfiguriert sind, kann man für jedes Kind ein eigenes Kennwort zur Beschränkung der Screen Time festlegen, das sich normalerweise von den Kennwörtern der Eltern unterscheidet.

Auch wenn keine spezifischen Einschränkungen konfiguriert sind, schützt das aktivierte Screen Time-Kennwort die Geräte und das lokale Sicherungskennworts kann nicht zurück gesetzt werden. Zudem blockiert es die logische Erfassung auf Geräten mit unbekannten Backup-Kennwörtern. Um die Installation neuer Apps zu verhindern, kann eine separate Einschränkung eingerichtet werden, wodurch wiederum die Möglichkeit zum Installieren eines Jailbreak und zum Ausführen einer physischen Erfassung blockiert wird. ElcomSoft begann vor Kurzem damit, Screen Time-Kennwörter aus verschlüsselten lokalen Sicherungen zu extrahieren. Wenn jedoch die Sicherung selbst mit einem Kennwort geschützt ist, ist ein Deadlock aufgetreten, der jegliche Erfassungsversuche verhindert.

Durch das Extrahieren und Analysieren von Screen Time-Informationen ist es Experten möglich Screen Time-Passwörter extrahieren und so den Screen Time-Schutz zu entfernen und/oder das Kennwort für lokale (iTunes-)Sicherungen zurücksetzen. Dies ermöglicht wiederum eine einfache logische Geräte-Erfassung.

Elcomsoft Phone Breaker 9.20 liest nun einen Teil der Screen Time-Informationen, die von allen registrierten Geräten synchronisiert wurden, aus der iCloud aus. Für den Zugriff auf die Screen Time-Daten benötigt der Experte die Apple-ID-Anmelde-Informationen (Login, Passwort und 2FA-Code) des Benutzers sowie das Kennwort für die Bildschirmsperre von einem der registrierten iOS-Geräte des Benutzers. Mit Elcomsoft Phone Viewer 4.70 können mit Elcomsoft Phone Breaker heruntergeladene Screen Time-Daten analysiert und angezeigt werden.

Die folgenden Screen Time-Daten werden extrahiert: das Screen Time-Passwort – sowohl für Eltern als auch für Kinder, sofern untergeordnete Konten vorhanden sind; Informationen zu allen Geräten, die Screen Time-Daten über iCloud gemeinsam nutzen, einschließlich der Liste der auf diesen Geräten installierten Anwendungen. Darüber hinaus extrahiert das Tool Informationen zu vorkonfigurierten Einschränkungen.

Das Update ist für alle Kunden kostenlos, die ihre Elcomsoft Phone Breaker- oder Elcomsoft Mobile Forensic Bundle-Lizenz innerhalb eines Jahres gekauft oder erneuert haben. Kunden, deren Wartungsplan bereits abgelaufen ist, erhalten eine ermäßigte Verlängerung.

Elcomsoft Phone Breaker-Versionshinweise: