Gesamtpaket für Unternehmen und Behörden


Elcomsoft Phone Breaker

Passwortgeschützte BlackBerry- und Apple-Backups wiederherstellen

Elcomsoft Phone Breaker ermöglicht einen forensischen Zugriff auf passwortgeschützte Backups für Smartphones und portable Geräte, die auf RIM BlackBerry- und Apple iOS-Plattformen basieren. Das Passwort-Tool unterstützt alle Blackberry-Smartphones, sowie Apple-Geräte, die unter iOS laufen - inklusive iPhone-, iPad- und iPod Touch-Geräte aller erschienenen Generationen, inklusive iPhone 6 Plus und iOS 8.

Cloud-Backups abrufen: Apple iCloud und Windows Live

Die Cloud-Erfassung ist ein alternativer Weg, in mobilen Backups gespeicherte Informationen abzurufen, die durch Apple iOS erstellt wurden, und die einzige Methode, Windows Phone 8-Geräte zu untersuchen. Elcomsoft Phone Breaker kann Informationen von Apple iCloud- und Windows Live!-Diensten abrufen, vorausgesetzt, dass die Benutzerdaten für den Account bekannt sind.

Online Backups können durch Forensik-Spezialisten ausgelesen werden, ohne das originale iOS- oder Windows 8 Phone-Gerät in Händen zu halten. Alles, was für den Zugriff auf Online-Backups notwendig ist, die in Cloud-Diensten gespeichert sind, sind die originalen Benutzerdaten einschließlich Apple ID oder Live ID zusammen mit dem entsprechenden Passwort.

Bitte beachten Sie, dass eine Benachrichtigung an den Inhaber des Apple iCloud-Kontos gesendet werden kann, wenn auf dieses iCloud-Backup das erste Mal von einem anderen Computer aus zugegriffen wird. Apple schaltet diese Benachrichtigungen von Zeit zu Zeit an und ab (gegenwärtig gibt es keine Benachrichtigungen).

Zwei-Faktor-Authentifizierung

Die Forensische Version von Elcomsoft Phone Breaker ermöglicht den Over-the-Air-Zugriff auf iCloud-Daten ohne ursprüngliches Apple ID und Passwort. Der Passwort-freie Zugang zu iCloud-Daten wird über die Verwendung eines binären Authentifizierungstokens ermöglicht, der aus dem Computer des Benutzers ausgelesen wird.

Elcomsoft Phone Breaker unterstützt Konten mit der Zwei-Faktor Authentifizierung von Apple. Beachten Sie, dass ältere Version von Elcomsoft Phone Breaker die zweite Authentifizierung nicht unterstützen und nicht funktionieren, selbst, wenn der zweite Authentifizierungs-Faktor zugänglich ist. Der Zugriff auf einen zweiten Authentifizierungs-Faktor, wie z.B. ein vertrauenswürdiges Gerät oder eine Recovery-Taste ist erforderlich. Sobald die zweite Authentifizierungsstufe abgeschlossen ist, sichert Phone Password Breaker einen binären Authentifizierungstoken, um die manuelle Authentifizierung für nachfolgende Sitzungen zu umgehen.

Achtung: gegenwärtig werden Microsoft Live!-Konten, die eine Zwei-Faktor-Authentifizierung verwenden nicht unterstützt.

Zugriff auf iCloud ohne Login und Passwort

Die Forensische Version von Phone Password Breaker enthält alle notwendigen Tools zum Auslesen solcher Token aus Windows- und Mac OS X-Computern. Während des Auslesens können Authentifizierungstoken für alle Benutzer des Computers ausgelesen werden, einschließlich Domain-Benutzer (sofern ihre Passwörter für die Systemanmeldung bekannt sind). Die Tools sind in Windows- und Mac-Versionen erhältlich.

Die Fähigkeit, Authentifizierungstoken aus dem Computer des Verdächtigen anstelle der Klartext-Anmeldeinformationen zu verwenden, ist von großer Bedeutung für die forensischen Ermittler. Das Authentifizierungstoken wird aus dem Computer des Verdächtigen erlangt, auf dem iCloud Control Panel installiert ist. Um das Token zu erlangen, muss der Benutzer auf dem iCloud Control Panel auf diesem PC während des Abrufs angemeldet sein. Authentifizierungstoken können von aktiven Systemen (ein in Betrieb befindlicher Mac OS- oder Windows-PC) extrahiert oder von Festplatten des Users bzw. von forensischen Disk Images abgerufen werden.

iCloud Control Panel ist ein integraler Bestandteil von Mac OS-Systemen und kann separat auf Windows-PCs installiert werden. Die meisten Benutzer bleiben in ihrem iCloud Control Panel zur Synchronisierung von Kontakten, Passwörtern (iCloud Keychain), Notizen, Photostream und anderen Arten von Daten angemeldet. All dies bedeutet, dass die Wahrscheinlichkeit, Authentifizierungstoken aus PCs mit installiertem iCloud Control Panel zu erhalten, hoch ist.

iCloud-Dateien

Zusätzlich zu iCloud-Backups kann Elcomsoft Phone Breaker im iCloud-Konto des Benutzers gespeicherte Dateien, z.B. Dokumente und Tabellen, anwendungsspezifische Daten, WhatsApp-Backups etc. herunterladen. Bitte beachten Sie, dass von Apple keine E-Mail-Benachrichtigung versandt wird, wenn Dateien aus der iCloud heruntergeladen werden. Sowohl "alte" iCloud-Konten, als auch iCloud Drive-Konten werden unterstützt.

Achtung: bei Windows ist für das Herunterladen von Dateien aus dem iCloud Drive eine Installation des iCloud Control Panel erforderlich. Bei MacOS X ist iCloud Control Panel ein Teil des Betriebssystems, aber die Unterstützung von iCloud Drive ist in bei der OS X-Version 10.10 (Yosemite) verfügbar.

Apple- und BlackBerry-Backups entsperren

Das neue Tool erlangt originale Klartext-Passwörter, die verschlüsselte Backups für Apple- und BlackBerry-Geräte (die unter BlackBerry 9 OS oder früheren Versionen laufen) schützen. Die Backups enthalten Adressbücher, Anruflisten, SMS-Archive, Kalender und andere Organizerdaten, Fotos, Einstellungen von Voicemail- und E-Mail-Konten, Apps, Webbrowser-Verlauf und -Cache.

Achtung: diese Funktion ist nur in der Windows-Version verfügbar.

BlackBerry 10-Backups entschlüsseln

Lokale Backups, die durch BlackBerry Link erzeugt wurden, sind immer mit einem hochsicheren Hardware-spezifischen Verschlüsselungscode verschlüsselt, der forensische Analysetools effektiv von der Verarbeitung von BlackBerry10-Daten abhält. Da selbst der ursprüngliche Nutzer keine Kontrolle über das Passwort hat, das diese Backups schützt, ist der einzig möglich Weg, diese Backups zu nutzen, sie auf einem BlackBerry-Gerät mit demselben BlackBerry ID wieder einzuspielen, was forensische Untersuchungen dieser Backups extrem umständlich macht.

Elcomsoft Phone Breaker kann BlackBerry 10-Backups effektiv entschlüsseln, die mit BlackBerry Link erstellt wurden, wenn BlackBerry ID und Passwort des Nutzers bekannt sind.

Selektiver Zugriff auf iCloud-Backups

Das erstmalige Herunterladen eines großen Backups kann mitunter Stunden dauern. Spätere Updates sind inkrementell und werden weit schneller heruntergeladen. Wenn das Tempo wichtig ist, bietet Elcomsoft Phone Breaker die Möglichkeit, ausgewählte Informationen schnell herunterladen - und Daten, die am meisten Zeit benötigen (wie Musik und Videos), einfach auslassen. Informationen wie Nachrichten, Anlagen, Geräteeinstellungen, Anruflisten, Adressbücher, Notizen, Kalender, E-Mail-Konto-Einstellungen, Photostream, und viele andere Informationen können vorausgewählt und in wenigen Minuten heruntergeladen werden, was dem Ermittler fast einen Echtzeit-Zugriff auf wichtige Informationen gewährt.

Erweiterte forensische Analyse von iOS 4+-Geräten

ElcomSoft bietet ein komplettes Toolkit zur Durchführung der forensischen Analyse von verschlüsselten Benutzerdaten, die in bestimmten iPhone-, iPad- und iPod-Geräten gespeichert sind. Das Toolkit erlaubt zugelassenen Kunden, bitgenaue Abbilder des Dateisystems von Geräten zu erstellen, alle Smartphone-Geheimnisse (Passcodes, Passwörter und Verschlüsselungscode) zu extrahieren und den Dateisystem-Dump zu entschlüsseln. Der Zugang zu den meisten Informationen erfolgt in Echtzeit. Zusätzlich zum Elcomsoft Phone Breaker enthält das Toolkit die Möglichkeit, Abbilder von Dateisystemen des Geräts zu entschlüsseln, sowie ein kostenloses Tool, das ein verschlüsseltes Dateisystem aus dem Gerät in seiner Rohform extrahieren kann. Weitere Information ist auf unserer gesonderten Webseite verfügbar.

Leistungsmerkmale

  • Zugang zu Daten aus passwortgeschützten Backups von iPhone, iPad und iPod Touch
  • Entschlüsselung von iPhone- und BlackBerry-Backups mit bekanntem Passwort
  • Entschlüsselung von BlackBerry 10-Backups mit bekanntem BlackBerry ID und Passwort
  • Ermittelt Passwörter von Blackberry Password Keeper und Wallet
  • Ermittelt BlackBerry Geräte-Passwörter[1]
  • Keychain-Daten lesen und entschlüsseln (Passwörter von Email-Konten, WiFi-Passwörter, Passwörter, die auf Webseiten und in andere Apps eingegeben werden)
  • Sparen Sie Zeit mit der kosteneffizienten GPU-Beschleunigung, falls eine oder mehrere AMD- oder NVIDIA-Grafikkarten installiert sind[2]
  • Führen Sie weitergehende Wörterbuch-Angriffe mit hochgradig anpassbaren Permutationen durch
  • Führen Sie Offline-Angriffe ohne Installationen von Apple iTunes oder BlackBerry Desktop Software durch
  • Ermittlung von Backup-Passwörtern von unveränderten und gehackten („jailbroken“) iPhones (alle Modelle bis iPhone 6 und 6 Plus), iPads (alle Generationen incl. iPad Mini) und iPods Touch (alle Generationen)
  • Herunterladen von Apple iCloud-Backups mit Apple ID und Passwort oder Authentifizierungstoken.
  • Herunterladen von zusätzlichen Dateien aus Apple iCloud-Konten
  • Kompatibel mit allen Versionen von iTunes, iOS (bis zur neuesten 8.2), BlackBerry Link und BlackBerry Desktop Software*

Achtung: Passwort-Ermittlungsfunktionen sind nur in der Windows-Version verfügbar.

GPU-Beschleunigung

ElcomSoft bietet eine hochgradig effiziente, kostengünstige Lösung für langwierige Angriffe, indem das Tempo der Passwortermittlung drastisch gesteigert wird, wenn eine oder mehrere unterstützte Grafikkarten vorhanden sind. Die patentierte GPU-Beschleunigung unseres Unternehmens reduziert die benötigte Ermittlungsdauer der Passwörter von iPhone-, iPod-, iPad- und BlackBerry-Backups um Größenordnungen. Die neueste Generation der Elcomsoft GPU-Beschleunigungstechnologie unterstützt eine unbegrenzte Zahl von AMD- oder NVIDIA-Grafikkarten, wie die NVIDIA Serien 400, 500, 600, 700, 800 und die AMD-Serien 5000, 6000, 7000, R7 und R9. Die ElcomSoft GPU-Beschleunigung bietet Supercomputer-Rechenleistung zum Endverbraucherpreis.

Designed for nVidia CUDA Enhanced of Intel Core

Um die GPU-Beschleunigung kostengünstig zu machen, hat ElcomSoft einen Support für mehrere diverse gleichzeitig in Betrieb befindliche GPU-Beschleunigungseinheiten eingeführt. Effektiv gestattet diese budgetschonende Lösung, mehrere Generationen kompatibler Videokarten zu mischen, indem bestehende Systeme durch Hinzufügen neuer Beschleunigungshardware erweitert werden, anstatt sie zu ersetzen.

Achtung: nicht anwendbar auf die MacOS X-Version

Erweiterte Angriffe

Elcomsoft Phone Breaker unterstützt einen erweiterten Wörterbuch-Angriff mit anpassbaren Permutationen. Laut diversen Sicherheitsuntersuchungen, verwenden die Mehrheit der Benutzer sinntragende Passwörter, die sich in Wörterbüchern finden lassen. Elcomsoft Phone Breaker ermittelt solche Passwörter und ihre Varianten schnell und effizient - in jeder Sprache. Elcomsoft Phone Breaker unterstützt eine Vielzahl von Permutationen der Wörter aus dem Wörterbuch. Das Programm überprüft Hunderte Varianten für jedes Wort, um die bestmögliche Chance zur Passwortermittlung zu nutzen.

Achtung: nicht anwendbar auf die MacOS X-Version

Gespeicherte Passwörter extrahieren und entschlüsseln

In Apple iPhones sind Passwörter zu E-Mail-Konten, Webseiten und bestimmter Fremdsoftware als Keychain-Daten gespeichert, die mit einem für jedes einzelne Gerät einzigartigen Hardwarecode chiffriert werden. Vor Erscheinen von iOS 4 wurden die Keychain-Daten mit einem gerätespezifischen Hardwarecode verschlüsselt; aber mit Erscheinen von Apple iOS 4 werden die Keychains nur mit dem Master-Passwort des Backups verschlüsselt gespeichert. Elcomsoft Phone Breaker kann sofort alle Daten der Keychain auslesen und dechiffrieren, einschließlich gespeicherter Passwörter - sobald das Passwort bekannt oder ermittelt ist. iOS 5, 6, 7 und 8 werden natürlich ebenfalls unterstützt.

Bitte beachten Sie, dass zum Entschlüsseln der Keychain des lokalen (iTunes) passwortgeschützten Backups nur das Passwort zum Backup selbst benötigt wird. Für lokale, nicht verschlüsselte Backups und aus der iCloud heruntergeladene Backups ist die Analyse der Keychain möglich, wenn physischer Zugriff auf das Gerät besteht, so dass der spezifische Schlüssel (0x835, sog. 'securityd') mit Hilfe von Elcomsoft iOS Forensic Toolkit von dort geholt werden kann.

Offline-Backups

Elcomsoft Phone Breaker nutzt keine Apple iTunes- oder der BlackBerry Desktop Software und benötigt keine Installation dieser Produkte. Alle Operationen der Passwort-Ermittlung erfolgen offline.

Zugang zu den Daten in BlackBerry Password Keeper und Wallet

Eine große Menge wertvoller Daten ist im BlackBerry Password Keeper und in der BlackBerry Wallet gespeichert (vor BlackBerry 10). Benutzer-Anmeldeinformationen mit Website-Passwörtern werden in BlackBerry Password Keeper gespeichert, um Mobilanwendern eine schnelleres Login zu gewährleisten. BlackBerry Wallet speichert Finanzdaten des Benutzers, einschließlich Kreditkartennummern, Rechnungs- und Lieferadressen, Treuepunkte-Nummern usw.

Informationen in BlackBerry Password Keeper und Wallet haben einen zusätzlichen Schutz. Die Daten werden sicher verschlüsselt und mit individuellen Master-Passwörtern geschützt. Elcomsoft Phone Password Breaker kann schnell[3] Master-Passwörter ermitteln und den Zugang zu Passwörtern und Finanzdaten der Benutzer, die in den Password Keeper- und Wallet-Anwendungen gespeichert sind, freischalten.

Ermittlung von BlackBerry-Geräte-Passwörtern

Die Ermittlung eines BlackBerry (vor Version 10)-Passworts ist möglich, wenn die vom Benutzer anwählbare Gerätepasswort-Sicherheitsoption aktiviert ist um Daten auf der Medienkarte zu verschlüsseln. Durch die Analyse der Daten auf verschlüsselten Medienkarten ist Elcomsoft Phone Password Breaker in der Lage, pro Sekunde Millionen von Passwort-Kombinationen auszuprobieren, wodurch ein siebenstelliges Passwort innerhalb weniger Stunden ermittelt wird. Mit der Möglichkeit, das Gerätepasswort zu ermitteln, tut Elcomsoft genau das, was lange Zeit für unmöglich gehalten wurde und macht Elcomsoft Phone Password Breaker erneut zum Allerersten.

Achtung: diese Funktion ist nur in der Windows-Version verfügbar.

Kompatibilität

Home
(Win)
Pro
(Win/Mac)
Forensic
(Win/Mac)
Unterstützung von iOS 3.x bis 8.x
Unterstützt alle iPhone-Modelle bis iPhone 6 Plus
Unterstützung von iPod Touch und iPad
Unterstützung aller BlackBerry-Geräte (außer PlayBook)
Ermittelt Password für iTunes-Backup ✓/- ✓/-
Zahl unterstützter CPUs 2 32/- 32/-
Zahl unterstützter GPUs 1 8/- 8/-
Apple-Keychaindaten untersuchen -
iPhone/iPad/iPod-Backup dechiffrieren (mit bekanntem Passwort) -
BlackBerry-Backup (frühere Versionen als BB 10) ermitteln ✓/- ✓/-
BlackBerry-Backup (frühere Versionen als BB 10) dechiffrieren (mit bekanntem Passwort) -
BlackBerry Password Keeper-Passwörter ermitteln - ✓/- ✓/-
BlackBerry Wallet-Passwörter ermitteln - ✓/- ✓/-
Ermittlung von BlackBerry-Geräte-Passwörtern - ✓/- ✓/-
BlackBerry SD card entschlüsseln (frühere Versionen als 10) -
Backups aus der iCloud mit Apple ID und Passwort herunterladen -
Backups aus der iCloud mit Authentifizierungstoken herunterladen - -
Unterstützung von iCloud-Konten mit Zwei-Stufen-Verifizierung - -
Herunterladen von zusätzlichen Dateien aus der iCloud - -
Windows Phone-Daten aus der Cloud extrahieren (mit bekannten Anmeldeinformationen) -
BlackBerry 10 Backup entschlüsseln (mit bekanntem BB ID-Passwort) - -

Achtung: Passwort-Ermittlungsfunktionen sind nur in der Windows-Version verfügbar.

Elcomsoft Phone Breaker läuft unter Windows XP, Windows Vista, Windows 7, Windows 8 und Windows Server 2003/2008/2012 mit x32- und x64-Architekturen. Passwortgeschützte Backups von iPhone, iPhone 3G, iPhone 3GS, iPhone 4, iPhone 4S, iPhone 5, iPhone 5C, iPhone 5S, iPhone 6, iPhone 6 Plus, iPad (alle Generationen), iPad Mini und iPod Touch (alle Generationen) werden unterstützt.

Bitte beachten: Elcomsoft Phone Breaker ist NICHT in der Lage, den iOS Activation-Lock oder den iPhone Passcode-Lock zu entfernen, ein iPhone vom Telefondienstleister zu trennen, Jailbreaks durchzuführen oder den PIN-Code der SIM-Karte zu entfernen. Es ist lediglich zur Ermittlung von Backup-Passwörtern gedacht. Für weitere Informationen lesen Sie bitte das EPB-Handbuch und die Phone Breaker FAQ.


  1. Wenn die Option zur Verschlüsselung der Medienkarte (mit Passwort) aktiviert ist. 

  2. Bei Nutzung der GPU-Beschleunigung auf NVIDIA- oder AMD-Karten wird die Installation der neuesten Grafiktreiber wird empfohlen. Für Multi-GPU-Konfigurationen wird Windows 7 empfohlen.  

  3. Je nach PC-Hardware können mehrere Hunderttausend Passwörter pro Sekunde ausprobiert werden.  

 


Vollversion von EPB (Windows) bestellen

Downloaden Sie kostenlose Test Version von EPB (Windows)

Current version: 4.01.3541

Vollversion von EPB (MacOS X) bestellen

Downloaden Sie kostenlose Test Version von EPB (MacOS X)

Current version: 4.01.6076

The product can be uninstalled through Control Panel ‘Programs and features’, or using ‘Unistall’ program in Start menu. Standard Windows Installer service is being used.