Elcomsoft Phone Breaker 9.70 erweitert die Unterstützung für die Extraktion von Microsoft-Konten und bietet die Möglichkeit, OneDrive-Dateien und -Aktivitäten aus der Windows 10-Timeline herunterzuladen. Elcomsoft Phone Viewer wird ebenfalls aktualisiert, um neue Datentypen zu unterstützen, die aus Microsoft-Konten extrahiert wurden, und behebt eine Reihe zuvor gemeldeter Probleme.

Elcomsoft Phone Breaker 9.70 erweitert die Unterstützung für die Extraktion von Microsoft-Konten, während Elcomsoft Phone Viewer eine Reihe von Problemen behebt, die in früheren Versionen gemeldet wurden. Das Update bietet die Möglichkeit, OneDrive-Dateien herunterzuladen und Aktivitäten aus der Windows 10-Timeline zu extrahieren und zu analysieren. Die vollständige Liste der Verbesserungen und Fehlerbehebungen finden Sie in den folgenden Versionshinweisen.

Das Extrahieren der Windows-Timeline

Windows Timeline ist eine Funktion, die erstmals im Windows Update vom 10. April 2018 erschienen ist. Die Funktion verbessert die Aufgabenansicht, um den Verlauf der vergangenen Aktivitäten des Benutzers anzuzeigen. Die Timeline enthält historische Informationen über die vom Benutzer gestarteten Anwendungen, Suchen, Dokumente und den Verlauf des Webbrowsers. Zusammen mit Windows-Sprunglisten ist die Funktion wenig bekannt und wird selten deaktiviert, was einen wertvollen Einblick in den Verlauf der Systemnutzung gibt. Außerdem werden Kontoaktivitätsdaten (Kontoanmeldung) extrahiert.

Wenn sich der Benutzer bei seinem Microsoft-Konto anmeldet, synchronisiert Windows die Timeline geräteübergreifend. Elcomsoft Phone Breaker 9.70 und Elcomsoft Phone Viewer 5.30 bieten Unterstützung für Timeline-Daten, sodass Experten auf zeitgestempelte Informationen über die App-Nutzung und Webseitenbesuche zugreifen können.

OneDrive- und Personal Vault-Extraktion

Elcomsoft Phone Breaker 9.70 und Elcomsoft Phone Viewer 5.30 können jetzt Dateien aus dem OneDrive-Speicher des Benutzers herunterladen. Die heruntergeladenen Dateien enthalten den Inhalt von OneDrive Vault, einem geschützten Cloud-Speicher zum Aufbewahren der sensibelsten Arten von Informationen. Darüber hinaus kann das Tool Metadaten für Dateien abrufen, die kürzlich von OneDrive gelöscht wurden.

Elcomsoft Phone Breaker unterstützt jetzt die breiteste Palette von Daten in mehreren Cloud-Diensten und ist für die Cloud-Analyse wirklich unverzichtbar.

Neues in Elcomsoft Phone Breaker

• Verbesserte Authentifizierung bei Microsoft-Konten
• Lädt zusätzliche Daten von Microsoft-Konten herunter (Zeitleiste für Apps und Dienste, aktuelle OneDrive-Dateiliste)
• Lädt Dateien von OneDrive herunter

Neues in Elcomsoft Phone Viewer

• Fügt Unterstützung für neue Daten in Microsoft-Konten hinzu (Apps und Dienste, Liste der zuletzt benutzten OneDrive-Dateien, die aktuellen OneDrive-Dateien selbst)
• Entfernt Mediendateien in Nullgröße
• Verbessert die Analyse des Standortverlaufs für iOS 14-Backups und Dateisystem-Images
• Mehrere Verbesserungen der WLAN-Verbindungsdaten: entfernt Duplikate, iOS 14-Korrekturen
• Breiten- und Längengrad aus EXIF-Daten werden jetzt separat angezeigt
• Entfernt AppleDouble-Mediendateien
• Web-Plugin heißt jetzt "Web und Verlauf"