Gesamtpaket für Unternehmen und Behörden


Elcomsoft Phone Breaker

Passwortgeschützte BlackBerry- und Apple-Backups wiederherstellen

Elcomsoft Phone Breaker ermöglicht einen forensischen Zugriff auf passwortgeschützte Backups für Smartphones und portable Geräte, die auf RIM BlackBerry- und Apple iOS-Plattformen basieren. Das Passwort-Tool unterstützt alle Blackberry-Smartphones, sowie Apple-Geräte, die unter iOS laufen - inklusive iPhone-, iPad- und iPod Touch-Geräte aller erschienenen Generationen, inklusive iPhone 6 Plus und iOS 8.

Cloud-Backups abrufen: Apple iCloud und Windows Live

Die Cloud-Erfassung ist ein alternativer Weg, in mobilen Backups gespeicherte Informationen abzurufen, die durch Apple iOS erstellt wurden, und die einzige Methode, Windows Phone 8-Geräte zu untersuchen. Elcomsoft Phone Breaker kann Informationen von Apple iCloud- und Windows Live!-Diensten abrufen, vorausgesetzt, dass die Benutzerdaten für den Account bekannt sind.

Online Backups können durch Forensik-Spezialisten ausgelesen werden, ohne das originale iOS- oder Windows 8 Phone-Gerät in Händen zu halten. Alles, was für den Zugriff auf Online-Backups notwendig ist, die in Cloud-Diensten gespeichert sind, sind die originalen Benutzerdaten einschließlich Apple ID oder Live ID zusammen mit dem entsprechenden Passwort.

Es entstehen keine zusätzlichen Gebühren. Mit dem Kauf können Sie beliebig viele Geräte auslesen ohne zusätzliche Services zu abonnieren oder weitere Verpflichtungen einzugehen.

Bitte beachten Sie, dass eine Benachrichtigung an den Inhaber des Apple iCloud-Kontos gesendet werden kann, wenn auf dieses iCloud-Backup das erste Mal von einem anderen Computer aus zugegriffen wird. Apple schaltet diese Benachrichtigungen von Zeit zu Zeit an und ab (gegenwärtig gibt es keine Benachrichtigungen).

Zwei-Faktor-Authentifizierung

Die Forensische Version von Elcomsoft Phone Breaker ermöglicht den Over-the-Air-Zugriff auf iCloud-Daten ohne ursprüngliche Apple ID und Passwort. Der Passwort-freie Zugang zu iCloud-Daten wird über die Verwendung eines binären Authentifizierungstokens ermöglicht, der aus dem Computer des Benutzers ausgelesen wird.

Elcomsoft Phone Breaker unterstützt Konten mit der Zwei-Faktor Authentifizierung von Apple. Beachten Sie, dass ältere Versionen des Elcomsoft Phone Breaker die doppelt gesicherte Authentifizierung nicht unterstützen und auch dann nicht funktionieren, wenn einer der Authentifizierungs-Faktoren zugänglich ist. Der Zugriff auf einen zweiten Authentifizierungs-Faktor, wie z.B. ein vertrauenswürdiges Gerät oder eine Recovery-Taste ist erforderlich. Sobald die zweite Authentifizierungsstufe abgeschlossen ist, sichert Phone Password Breaker einen binären Authentifizierungstoken, um die manuelle Authentifizierung für nachfolgende Sitzungen zu umgehen.

Achtung: gegenwärtig werden Microsoft Live!-Konten, die eine Zwei-Faktor-Authentifizierung verwenden nicht unterstützt.

Zugriff auf iCloud ohne Login und Passwort

Falls Apple ID und zugehöriges Passwort nicht verfügbar sind, kann mittels des Elcomsoft Phone Breaker auch das Authentifizierungs-Token aus dem iCloud Control Panel extrahiert und verwendet werden. Mit diesem Token kann die komplette Zwei-Faktor-Authentifizierung umgangen werden, ohne dass weitere Legitimationen abgefragt werden würden.

Die Forensische Version des Phone Breaker unterstützt das Auslesen und Verwenden solcher Token sowohl aus lauffähigen Windows- und Mac OS X-Installationen heraus, als auch aus Backups und Images entsprechender Installationen. Entsprechend können Authentifizierungstoken für alle Benutzer des Computers ausgelesen werden, einschließlich Domain-Benutzer (sofern ihre Passwörter für die Systemanmeldung bekannt sind). Die Tools sind in Windows- und Mac-Versionen erhältlich.

Das Authentifizierungstoken wird vom Computer des Verdächtigen erlangt, auf dem iCloud Control Panel installiert ist. Um das Token zu erlangen, muss der Benutzer auf dem iCloud Control Panel auf diesem PC während des Abrufs angemeldet sein. Authentifizierungstoken können von aktiven Systemen (ein in Betrieb befindlicher Mac OS- oder Windows-PC) extrahiert oder von Festplatten des Users bzw. von forensischen Disk Images abgerufen werden.

iCloud Control Panel ist ein integraler Bestandteil von Mac OS-Systemen und kann separat auf Windows-PCs installiert werden. Die meisten Benutzer bleiben in ihrem iCloud Control Panel zur Synchronisierung von Kontakten, Passwörtern (iCloud Keychain), Notizen, Photostream und anderen Arten von Daten angemeldet, damit sie ihr Passwort nicht ständig neu eingeben müssen. All dies bedeutet, dass die Wahrscheinlichkeit, Authentifizierungstoken aus PCs mit installiertem iCloud Control Panel zu erhalten, hoch ist.

iCloud-Dateien

Zusätzlich zu iCloud-Backups kann Elcomsoft Phone Breaker im iCloud-Konto des Benutzers gespeicherte Dateien, z.B. Dokumente und Tabellen, anwendungsspezifische Daten, WhatsApp-Backups, Passwort Container wie 1Password, Apple Passbook etc. herunterladen. Bitte beachten Sie, dass von Apple keine E-Mail-Benachrichtigung versandt wird, wenn Dateien aus der iCloud heruntergeladen werden. Sowohl "alte" iCloud-Konten, als auch iCloud Drive-Konten werden unterstützt.

Achtung: bei Windows ist für das Herunterladen von Dateien aus dem iCloud Drive eine Installation des iCloud Control Panel erforderlich. Bei MacOS X ist iCloud Control Panel ein Teil des Betriebssystems, aber die Unterstützung von iCloud Drive ist in bei der OS X-Version 10.10 (Yosemite) verfügbar. Die Versionen 10.10.4 und 10.10.5 beta werden bislang noch nicht unterstützt.

Apple- und BlackBerry-Backups entsperren

Das neue Tool erlangt originale Klartext-Passwörter, die verschlüsselte Backups für Apple- und BlackBerry-Geräte (die unter BlackBerry 9 OS oder früheren Versionen laufen) schützen. Die Backups enthalten Adressbücher, Anruflisten, SMS-Archive, Kalender und andere Organizerdaten, Fotos, Einstellungen von Voicemail- und E-Mail-Konten, Apps, Webbrowser-Verlauf und -Cache.

Achtung: diese Funktion ist nur in der Windows-Version verfügbar.

BlackBerry 10-Backups entschlüsseln

Lokale Backups, die durch BlackBerry Link erzeugt wurden, sind immer mit einem hochsicheren Hardware-spezifischen Verschlüsselungscode verschlüsselt, der forensische Analysetools effektiv von der Verarbeitung von BlackBerry10-Daten abhält. Da selbst der ursprüngliche Nutzer keine Kontrolle über das Passwort hat, das diese Backups schützt, ist der einzig mögliche Weg, diese Backups zu nutzen, sie auf einem BlackBerry-Gerät mit derselben BlackBerry ID wieder einzuspielen, was forensische Untersuchungen dieser Backups extrem umständlich macht.

Elcomsoft Phone Breaker kann BlackBerry 10-Backups effektiv entschlüsseln, die mit BlackBerry Link erstellt wurden, wenn BlackBerry ID und Passwort des Nutzers bekannt sind.

Selektiver Zugriff auf iCloud-Backups

Das erstmalige Herunterladen eines großen Backups kann mitunter Stunden dauern. Spätere Updates sind inkrementell und werden weit schneller heruntergeladen. Wenn das Tempo wichtig ist, bietet Elcomsoft Phone Breaker die Möglichkeit, ausgewählte Informationen schnell herunterladen - und Daten, die am meisten Zeit benötigen (wie Musik und Videos), einfach auszulassen. Informationen wie Nachrichten, Anlagen, Geräteeinstellungen, Anruflisten, Adressbücher, Notizen, Kalender, E-Mail-Konto-Einstellungen, Photostream und viele andere könnenim Vorhinein ausgewählt und in wenigen Minuten heruntergeladen werden, was dem Ermittler beinahe Echtzeit-Zugriff auf wichtige Informationen gewährt.

Erweiterte forensische Analyse von iOS 4+-Geräten

ElcomSoft bietet ein komplettes Toolkit zur Durchführung der forensischen Analyse von verschlüsselten Benutzerdaten, die in bestimmten iPhone-, iPad- und iPod-Geräten gespeichert sind. Das Toolkit erlaubt zugelassenen Kunden, bitgenaue Abbilder des Dateisystems von Geräten zu erstellen, alle Smartphone-Geheimdaten (Passcodes, Passwörter und Verschlüsselungscode) zu extrahieren und den Dateisystem-Dump zu entschlüsseln. Der Zugang zu den meisten Informationen erfolgt in Echtzeit. Zusätzlich zum Elcomsoft Phone Breaker enthält das Toolkit die Möglichkeit, Abbilder von Dateisystemen des Geräts zu entschlüsseln, sowie ein kostenloses Tool, das ein verschlüsseltes Dateisystem aus dem Gerät in seiner Rohform extrahieren kann. Weitere Informationen sind auf unserer gesonderten Webseite verfügbar.

Leistungsmerkmale

  • Zugang zu Daten aus passwortgeschützten Backups von iPhone, iPad und iPod Touch
  • Entschlüsselung von iPhone- und BlackBerry-Backups mit bekanntem Passwort
  • Entschlüsselung von BlackBerry 10-Backups mit bekanntem BlackBerry ID und Passwort
  • Ermittelt Passwörter von Blackberry Password Keeper und Wallet
  • Entschlüsselt on the fly Passwort Container von BlackBerry 10: BackBerry Password Keeper
  • Ermittelt das BlackBerry Geräte-Passwort[1]
  • Stellt das Master-Passwort für Passwort-Container von 1Password wieder her. Arbeitet auch mit Passwort-Containern aus Cloud-Speichern wie Dropbox und iOS Cloud-Backups.
  • Keychain-Daten lesen und entschlüsseln (Passwörter von Email-Konten, WiFi-Passwörter, Passwörter, die auf Webseiten und in andere Apps eingegeben werden)
  • Sparen Sie Zeit mit der kosteneffizienten GPU-Beschleunigung, falls eine oder mehrere AMD- oder NVIDIA-Grafikkarten installiert sind[2]
  • Führen Sie weitergehende Wörterbuch-Angriffe mit hochgradig anpassbaren Permutationen durch
  • Führen Sie Offline-Angriffe ohne Installationen von Apple iTunes oder BlackBerry Desktop Software durch
  • Ermittlung von Backup-Passwörtern von unveränderten und gehackten („jailbroken“) iPhones (alle Modelle bis iPhone 6 und 6 Plus), iPads (alle Generationen incl. iPad Mini) und iPods Touch (alle Generationen)
  • Herunterladen von Apple iCloud-Backups mit Apple ID und Passwort oder Authentifizierungstoken (Es entstehen keine versteckten oder laufenden Kosten hierdurch.)
  • Herunterladen von zusätzlichen Dateien aus Apple iCloud-Konten, inklusive derer, die der Nutzer über die iOS-Oberfläche nicht angezeigt bekommt.
  • Kompatibel mit allen Versionen von iTunes, iOS (bis zur neuesten 8.4), BlackBerry Link und BlackBerry Desktop Software*

Achtung: Passwort-Ermittlungsfunktionen sind nur in der Windows-Version verfügbar.

GPU-Beschleunigung

ElcomSoft bietet eine hochgradig effiziente, kostengünstige Lösung für langwierige Angriffe, bei der das Tempo der Passwortermittlung drastisch gesteigert wird, wenn eine oder mehrere unterstützte Grafikkarten vorhanden sind. Die patentierte GPU-Beschleunigung unseres Unternehmens reduziert die benötigte Ermittlungsdauer der Passwörter von iPhone-, iPod-, iPad- und BlackBerry-Backups um Größenordnungen. Die neueste Generation der Elcomsoft GPU-Beschleunigungstechnologie unterstützt eine unbegrenzte Zahl von AMD- oder NVIDIA-Grafikkarten, wie die NVIDIA Serien 400, 500, 600, 700, 800 und die AMD-Serien 5000, 6000, 7000, R7 und R9. Die ElcomSoft GPU-Beschleunigung bietet Supercomputer-Rechenleistung zum Endverbraucherpreis.

Designed for nVidia CUDA Enhanced of Intel Core

Um die GPU-Beschleunigung kostengünstig zu machen, hat ElcomSoft einen Support für mehrere gleichzeitig in Betrieb befindliche GPU-Beschleunigungseinheiten eingeführt. Effektiv gestattet es diese budgetschonende Lösung, mehrere Generationen kompatibler Videokarten zu mischen, indem bestehende Systeme durch Hinzufügen neuer Beschleunigungshardware erweitert werden, anstatt sie zu ersetzen.

Achtung: nicht anwendbar auf die MacOS X-Version

Erweiterte Angriffe

Elcomsoft Phone Breaker unterstützt einen erweiterten Wörterbuch-Angriff mit anpassbaren Permutationen. Diversen Untersuchungen zufolge verwenden die Mehrheit der Benutzer sinntragende Passwörter, die sich in Wörterbüchern finden lassen. Elcomsoft Phone Breaker ermittelt solche Passwörter und ihre Varianten schnell und effizient - in jeder Sprache. Elcomsoft Phone Breaker unterstützt eine Vielzahl von Permutationen der Wörter aus dem Wörterbuch. Das Programm überprüft Hunderte Varianten für jedes Wort, um die bestmögliche Chance zur Passwortermittlung zu nutzen.

Achtung: nicht anwendbar auf die MacOS X-Version

Gespeicherte Passwörter extrahieren und entschlüsseln

In Apple iPhones sind Passwörter zu E-Mail-Konten, Webseiten und bestimmter Fremdsoftware als Keychain-Daten gespeichert, die mit einem für jedes einzelne Gerät einzigartigen Hardwarecode chiffriert werden. Vor Erscheinen von iOS 4 wurden die Keychain-Daten mit einem gerätespezifischen Hardwarecode verschlüsselt; aber mit Erscheinen von Apple iOS 4 werden die Keychains nur mit dem Master-Passwort des Backups verschlüsselt gespeichert. Elcomsoft Phone Breaker kann sofort alle Daten der Keychain auslesen und dechiffrieren, einschließlich gespeicherter Passwörter - sobald das Passwort bekannt oder ermittelt ist. iOS 5, 6, 7 und 8 werden natürlich ebenfalls unterstützt.

Bitte beachten Sie, dass zum Entschlüsseln der Keychain des lokalen (iTunes) passwortgeschützten Backups nur das Passwort zum Backup selbst benötigt wird. Für lokale, nicht verschlüsselte Backups und aus der iCloud heruntergeladene Backups ist die Analyse der Keychain möglich, wenn physischer Zugriff auf das Gerät besteht, so dass der spezifische Schlüssel (0x835, sog. 'securityd') mit Hilfe von Elcomsoft iOS Forensic Toolkit von dort geholt werden kann.

Offline-Backups

Elcomsoft Phone Breaker nutzt keine Apple iTunes- oder BlackBerry Desktop Software und ist nicht auf Installation dieser Produkte angewiesen. Alle Operationen der Passwort-Ermittlung erfolgen offline.

Zugriff auf Passwort Container

Elcomsoft Phone Breaker gestattet den Zugriff auf verschlüsselte Passwort Container wie beispielsweise BlackBerry Password Keeper und Wallet für BlackBerry. Aber auch Plattform-unabhängige Container wie 1Password werden unterstützt und ihre Inhalte können von Ermittlern im Klartext ausgelesen werden.

Zugang zu den Daten in BlackBerry Password Keeper

Wallet

Eine große Menge wertvoller Daten ist im BlackBerry Password Keeper und in der BlackBerry Wallet gespeichert (vor BlackBerry 10). Benutzer-Anmeldeinformationen mit Website-Passwörtern werden in BlackBerry Password Keeper gespeichert, um Mobilanwendern eine schnelleres Login zu gewährleisten. BlackBerry Wallet speichert Finanzdaten des Benutzers, einschließlich Kreditkartennummern, Rechnungs- und Lieferadressen, Treuepunkte-Nummern usw.

Informationen in BlackBerry Password Keeper und Wallet haben einen zusätzlichen Schutz. Die Daten werden sicher verschlüsselt und mit individuellen Master-Passwörtern geschützt. Elcomsoft Phone Password Breaker kann schnell[3] Master-Passwörter ermitteln und den Zugang zu Passwörtern und Finanzdaten der Benutzer, die in den Password Keeper- und Wallet-Anwendungen gespeichert sind, freischalten.

On-the-fly Entschlüsselung von BlackBerry Password Keeper (BlackBerry 10)

In den vorigen Versionen des BlackBerry Password Keepers wurde ein benutzerdefiniertes Masterpasswort verwendet um den Password Container zu verschlüsseln. In der neuen Version setzt BlackBerry auf einen Escrow-Key. Dieser Escrow-Key kann jedoch mit dem Elcomsoft Phone Breaker extrahiert werden um die im Password Keeper gespeicherten Informationen im Klartext auszugeben.

Arbeitet man mit BlackBerry Backups, in denen der BlackBerry Password Keeper enthalten ist, so muss zunächst das Backup als solches entschlüsselt werden, bevor der im Backup enthaltene Password Container entschlüsselt werden kann.

1Password

1Password ist ein beliebiger Plattform-unabhängiger Password Container, der in Versionen für Windows, Android, Mac OS Xund iOS vertrieben wird. Die Verschlüsselung erfolgt über ein Master-Password. Elcomsoft Phone Breaker unterstützt Brute-Force-Angriffe auf das Master-Passwort um anschließend die enthaltenen Daten ausgeben zu können. Hilfreich für Ermittler bei 1Password ist, dass der eigentliche Passwort-Container oftmals in Cloud-Services wie Dropbox, iTunes oder iCloud Backups enthalten ist.

Ermittlung von BlackBerry-Geräte-Passwörtern

Die Ermittlung eines BlackBerry (vor Version 10)-Passworts ist möglich, wenn die vom Benutzer anwählbare Gerätepasswort-Sicherheitsoption aktiviert ist um Daten auf der Medienkarte zu verschlüsseln. Durch die Analyse der Daten auf verschlüsselten Medienkarten ist Elcomsoft Phone Password Breaker in der Lage, pro Sekunde Millionen von Passwort-Kombinationen auszuprobieren, wodurch ein siebenstelliges Passwort innerhalb weniger Stunden ermittelt wird. Mit der Möglichkeit, das Gerätepasswort zu ermitteln, tut Elcomsoft genau das, was lange Zeit für unmöglich gehalten wurde und macht Elcomsoft Phone Password Breaker erneut zum Allerersten.

Achtung: diese Funktion ist nur in der Windows-Version verfügbar.

Kompatibilität

Home
(Win)
Pro
(Win/Mac)
Forensic
(Win/Mac)
Unterstützung von iOS 3.x bis 8.x
Unterstützt alle iPhone-Modelle bis iPhone 6 Plus
Unterstützung von iPod Touch und iPad
Unterstützung aller BlackBerry-Geräte (außer PlayBook)
Ermittelt Password für iTunes-Backup ✓/- ✓/-
Zahl unterstützter CPUs 2 32/- 32/-
Zahl unterstützter GPUs 1 8/- 8/-
iOS-Keychaindaten untersuchen -
iPhone/iPad/iPod-Backup dechiffrieren (mit bekanntem Passwort) -
BlackBerry-Backup (frühere Versionen als BB 10) ermitteln ✓/- ✓/-
BlackBerry-Backup (frühere Versionen als BB 10) dechiffrieren (mit bekanntem Passwort) -
BlackBerry Password Keeper-Passwörter ermitteln - ✓/- ✓/-
BlackBerry Wallet-Passwörter ermitteln - ✓/- ✓/-
Ermittlung von BlackBerry-Geräte-Passwörtern - ✓/- ✓/-
BlackBerry SD card entschlüsseln (frühere Versionen als 10) -
Backups aus der iCloud mit Apple ID und Passwort herunterladen -
Backups aus der iCloud mit Authentifizierungstoken herunterladen - -
Unterstützung von iCloud-Konten mit Zwei-Stufen-Verifizierung - -
Herunterladen von zusätzlichen Dateien aus der iCloud (Drive) - -
Windows Phone-Daten aus der Cloud extrahieren (mit bekannten Anmeldeinformationen) -
BlackBerry 10 Backup entschlüsseln (mit bekanntem BB ID-Passwort) - -

Achtung: Passwort-Ermittlungsfunktionen sind nur in der Windows-Version verfügbar.

Elcomsoft Phone Breaker läuft unter Windows XP, Windows Vista, Windows 7, Windows 8/8.1 und Windows Server 2003/2008/2012 mit x32- und x64-Architekturen. Passwortgeschützte Backups von iPhone, iPhone 3G, iPhone 3GS, iPhone 4, iPhone 4S, iPhone 5, iPhone 5C, iPhone 5S, iPhone 6, iPhone 6 Plus, iPad (alle Generationen), iPad Mini und iPod Touch (alle Generationen) werden unterstützt.

Bitte beachten: Elcomsoft Phone Breaker ist NICHT in der Lage, den iOS Activation-Lock oder den iPhone Passcode-Lock zu entfernen, ein iPhone vom Telefondienstleister zu trennen, Jailbreaks durchzuführen oder den PIN-Code der SIM-Karte zu entfernen. Es ist lediglich zur Ermittlung von Backup-Passwörtern gedacht. Für weitere Informationen lesen Sie bitte das EPB-Handbuch und die Phone Breaker FAQ.


  1. Wenn die Option zur Verschlüsselung der Medienkarte (mit Passwort) aktiviert ist. 

  2. Bei Nutzung der GPU-Beschleunigung auf NVIDIA- oder AMD-Karten wird die Installation der neuesten Grafiktreiber empfohlen. Für Multi-GPU-Konfigurationen wird Windows 7 empfohlen.  

  3. Je nach PC-Hardware können mehrere Hunderttausend Passwörter pro Sekunde ausprobiert werden.  

 


Vollversion von EPB (Windows) bestellen

Downloaden Sie kostenlose Test Version von EPB (Windows)

Current version: 4.11.5654

Vollversion von EPB (MacOS X) bestellen

Downloaden Sie kostenlose Test Version von EPB (MacOS X)

Current version: 4.11.5621

The product can be uninstalled through Control Panel ‘Programs and features’, or using ‘Unistall’ program in Start menu. Standard Windows Installer service is being used.