Elcomsoft Phone Breaker

iCloud-Backups sind standardmäßig aktiviert und werden täglich automatisch erstellt, immer dann wenn Geräte aufgeladen werden und währenddessen mit dem WLAN verbunden sind. iCloud-Backups enthalten eine große Menge an forensischen Daten, einschließlich App-Daten von Drittanbietern. Im Gegensatz zu lokalen (iTunes) Backups können iCloud-Backups nicht mit einem Passwort verschlüsselt werden. Apple bietet keine andere Möglichkeit zum Herunterladen von iCloud-Backups als die Wiederherstellung auf einem neuen Gerät. iCloud-Backups können daher nur mit einem Drittanbieter-Tool wie dem Elcomsoft Phone Breaker vom Apple-Konto des Benutzers heruntergeladen und extrahiert werden.

Das erstmalige Herunterladen eines großen Backups kann möglicherweise Stunden dauern. Nachfolgende Aktualisierungen sind inkrementell und erfolgen sehr viel schneller. Wenn der Zeitfaktor entscheidend ist, bietet Elcomsoft Phone Breaker die Möglichkeit, nur bestimmte Daten zu erfassen und jene Daten zu überspringen, deren Download am längsten dauert (z. B. Musik und Videos). Informationen wie Nachrichten, Anhänge, Telefoneinstellungen, Anrufprotokolle, Adressbücher, Notizen, Kalender, E-Mail-Kontoeinstellungen, Memos und viele andere Datentypen können vorab ausgewählt und in nur wenigen Minuten heruntergeladen werden, wodurch Ermittler sehr schnell erste wichtige Informationen erhalten.

Hinweis: Diese Funktion ist nur in der Forensic Version verfügbar

Elcomsoft Phone Breaker ermöglicht einen forensischen Zugriff auf passwortgeschützte Backups für iPhones und andere mobile Geräte, die auf Apple iOS basieren. Das Passwort-Tool unterstützt alle Geräte, die unter iOS laufen - also alle iPhone-, iPad- und iPod touch-Geräte aller Generationen.

Die Cloud-Erfassung ist ein guter Weg, in mobilen Backups gespeicherte Informationen abzurufen, die durch Apple iOS erstellt wurden, und eine praktische Alternative, um Geräte mit Windows Phone und Windows 10 Mobile zu untersuchen. Elcomsoft Phone Breaker kann Informationen aus der Apple iCloud und von Microsoft-Konten abrufen, vorausgesetzt, die Benutzerdaten für den Account sind bekannt.

Online-Backups können durch Forensik-Spezialisten ausgelesen werden, ohne dazu Zugriff auf das eigentliche iOS- oder Windows-Gerät haben zu müssen. Alles, was für den Zugriff auf Online-Backups notwendig ist, sind die Login-Daten einschließlich Apple-ID oder Benutzername zusammen mit dem entsprechenden Passwort. Konten mit Zwei-Faktor-Authentifizierung werden vollständig unterstützt.

Wenn die Apple-ID und/oder das Passwort des Benutzers nicht verfügbar sind, kann Elcomsoft Phone Breaker sich auch anderweitig authentifizieren.

Erstens kann das Tool mit einem auf der Festplatte gespeicherten Authentifizierungs-Token Zugriff auf die Cloud erlangen, um so zumindest einen begrenzten Satz von iCloud-Daten abzugreifen. Auch ermöglicht die Verwendung von Authentifizierungs-Token die Umgehung der Zwei-Faktor-Authentifizierung, wenn auf diesen nicht zugegriffen werden kann. Authentifizierungs-Token können mit einem integrierten Tool von Windows- und macOS-Computern, Festplatten oder forensischen Disk-Images ausgelesen werden.

Die zweite Methode bietet uneingeschränkten Zugriff auf alles, was im iCloud-Konto des Benutzers gespeichert ist, einschließlich vollständig verschlüsselter Daten. Anstatt Login und Passwort zu verwenden, können Sie sich mit einem anderen vertrauenswürdigen iOS-Gerät des Nutzers in der iCloud anmelden. Durch die Verwendung eines anderen Geräts, das von Apple bereits als vertrauenswürdig eingestuft wurde, erhalten Experten uneingeschränkten Zugriff auf alle Arten von Informationen, die im iCloud-Konto des Benutzers gespeichert sind. Hierzu gehören unter anderem Cloud-Backups, synchronisierte Daten sowie Ende-zu-Ende-verschlüsselte Daten, wie etwa die Passwörter des Benutzers, der Browserverlauf und Gesundheitsdaten. Dieses zweite vertrauenswürdige Gerät muss entsperrt oder gerootet (per Jailbreak) sein oder aber eine Version von iOS ausführen, die vom Extraktionsagenten von Elcomsoft unterstützt wird.

iPhones synchronisieren bestimmte Datentypen automatisch in Echtzeit mit der iCloud. Elcomsoft Phone Breaker lädt ebenso automatisch diese synchronisierten Daten herunter. Dazu zählen Anrufprotokolle, Kontakte, Notizen, Kalendereinträge, Browser-Aktivitäten einschließlich Safari-Verlauf (inklusive gelöschter Einträge und Anlagen), Lesezeichen und offene Browser-Tabs. Im Gegensatz zu iCloud-Backups, die meist täglich erstellt werden, werden die ständig synchronisierten Daten direkt nach ihrer Erstellung mit den Apple Servern synchronisiert. Nach dem Hochladen können diese synchronisierten Daten für Monate gespeichert werden, ohne dass der Endbenutzer die Daten löschen oder die Synchronisierung deaktivieren könnte.

Elcomsoft Phone Breaker unterstützt die folgenden Arten von synchronisierten Daten:

• Nachrichten in iCloud: zusammen mit angehängten Dateien und Medien
• Gesundheitsdaten (ab iOS 11)
• iCloud-Schlüsselbund
• Screen-Time-Passwörter (ab iOS 12)
• Browser-Daten von Safari (Browserverlauf, Lesezeichen, geöffnete Tabs)
• Kalender, Notizen, Kontakte und Sprachmemos
• Anruflisten (Informationen über getätigte und empfangene Anrufe) (bis iOS 12)
• Apple Maps (Routen, besuchte Orte, Suchanfragen)
• WLAN-Daten (WLAN-Netzwerke, MAC-Adressen, Zeitstempel und Gerätedaten bei Verbindung)
• Apple Wallet (alles außer Zahlungsdaten)
• Kontoinformationen (umfassende Informationen über den Benutzer und die Geräte, die mit dieser Apple-ID registriert wurden)
• iBooks (Dokumente einschließlich PDF-Dateien, die vom Benutzer hinzugefügt wurden)

Darüber hinaus kann Elcomsoft Phone Breaker FileVault 2-Wiederherstellungsschlüssel aus dem iCloud-Konto des Benutzers extrahieren und diese Schlüssel zum Entschlüsseln verschlüsselter HFS+ Datenträger-Images ohne Kennwort verwenden.

Zusätzlich zu iCloud-Backups kann Elcomsoft Phone Breaker im iCloud-Konto des Benutzers gespeicherte Dateien, z. B. Dokumente und Tabellen, Daten aus Apps von Drittanbietern (wie WhatsApp-eigene Backups, Apple Passbook/Wallet usw.) und noch viel mehr herunterladen. Aus einem synchronisierten Mac können Dateien vom Desktop oder aus dem Papierkorb wiederhergestellt werden. Einige dieser Daten (meist Dokumente) sind direkt über die iCloud-Software wiederherstellbar, doch die meisten Dateien sind nur mit Elcomsoft Phone Breaker zugänglich. Die genaue Menge an verfügbaren Daten ist von der installierten iOS-Version, den iCloud-Synchronisierungs-Einstellungen, den installierten Apps auf dem verbundenen Gerät und den jeweiligen App-spezifischen Einstellungen abhängig. Bitte beachten Sie, dass von Apple keine E-Mail-Benachrichtigung versandt wird, wenn Dateien aus der iCloud heruntergeladen werden.

Achtung: diese Funktion ist nur in der Forensic Version verfügbar.

Die iCloud Fotomediathek von Apple ermöglicht Benutzern, Medien-Dateien zu speichern und zwischen mehreren Geräten zu synchronisieren. Wenn die iCloud Fotomediathek aktiviert ist, werden Medien-Dateien nicht mehr in der iCloud gespeichert. Der Zugang zu iCloud-Backups oder das Herunterladen gespeicherter Dateien aus dem iCloud Drive ermöglicht daher nicht automatisch den Zugriff auf Medien-Dateien, die in der iCloud Fotomediathek gespeichert sind.

Elcomsoft Phone Breaker kann Fotos und Videos aus der iCloud Fotomediathek des Benutzers auslesen. Zusätzlich zu den bestehenden Dateien kann Elcomsoft Phone Breaker Medien-Dateien extrahieren, die aus der Mediathek gelöscht wurden. In unseren Tests konnten wir Fotos wiederherstellen, die schon vor über 30 Tagen gelöscht wurden. Selektive Downloads sind durch weitere Filter möglich, in denen ausgewählt wird, welche Alben der Benutzer herunterladen will.

ElcomSoft bietet eine hochgradig effiziente, kostengünstige Lösung für langwierige Angriffe, bei der das Tempo der Passwortermittlung drastisch gesteigert wird, wenn eine oder mehrere unterstützte Grafikkarten vorhanden sind. Die GPU-Beschleunigung unserer Software reduziert die benötigte Dauer der Passwortwiederherstellung von iPhone-, iPod-, iPad-Backups erheblich. In der neuesten Version werden beliebig viele AMD- oder NVIDIA-Grafikkarten unterstützt.

Es können mehrere verschiedene GPU-Einheiten gleichzeitig verwendet werden, sodass mehrere Generationen kompatibler Grafikkarten gleichzeitig genutzt werden können, um bestehende Systeme durch Hinzufügen neuer Grafikkarten zu erweitern, anstatt alte immer komplett zu ersetzen.

Ein intelligenter Wörterbuchangriff mit flexibel konfigurierbaren Mutationen bildet gängige Passwortmuster realistisch nach und nutzt bekannte Wiederverwendungsmuster. Aus jedem Wörter wird eine Vielzahl an Varianten generiert, um die Wahrscheinlichkeit eines Treffers deutlich zu steigern.

Achtung: nicht anwendbar auf die macOS-X-Version

iOS bietet einen sehr sicheren, verschlüsselten Speicher für verschiedene Datentypen. Gespeicherte Webformulare sowie Browser-Passwörter, E-Mail-Konten, App-Passwörter und Authentifizierungs-Token (einschließlich Apple-ID-Konto-Token) werden sicher im Apple Schlüsselbund gespeichert. Dieser ist mit Hardware-Schlüsseln verschlüsselt, die für jedes einzelne Gerät eindeutig sind.

Elcomsoft Phone Breaker kann den iOS-Schlüsselbund aus lokalen passwortgeschützten Backups (iTunes) extrahieren und entschlüsseln. Mithilfe des integrierten Keychain Explorer kann unkompliziert nach einzelnen Schlüsselbundeinträgen gesucht werden. Hinweis: Der Schlüsselbund kann nur entschlüsselt werden, wenn er aus lokalen kennwortgeschützten Sicherungen extrahiert wird.