Gesamtpaket für Unternehmen und Behörden


Elcomsoft Phone Breaker

Passwortgeschützte BlackBerry und Apple-Backups öffnen

Elcomsoft Phone Password Breaker ermöglicht einen forensischen Zugriff auf passwortgeschützte Backups für Smartphones und portable Geräte, die auf RIM BlackBerry- und Apple iOS-Plattformen basieren. Das Passwort-Tool unterstützt alle Blackberry-Smartphones, sowie Apple-Geräte, die unter iOS laufen - inklusive iPhone-, iPad- und iPod Touch-Geräte aller veröffentlichten Generationen, inklusive iPhone 6 und iOS 8.

Cloud-Backups abrufen: Apple iCloud und Windows Live

Die Cloud-Erfassung ist ein alternativer Weg, in mobilen Backups gespeicherte Informationen abzurufen, die durch Apple iOS erstellt wurden, und die einzige Methode, Windows Phone 8-Geräte zu untersuchen. Elcomsoft Phone Password Breaker kann Informationen von Apple iCloud- und Windows Live!-Diensten abrufen, vorausgesetzt, dass die Benutzerdaten für den Account bekannt sind.

Online backups can be acquired by forensic specialists without having the original iOS or Windows 8 Phone device in hands. All that’s needed to access online backups stored in the cloud service are the original user’s credentials including Apple ID or Live ID accompanied with the corresponding password.

Please note that a notification message will be sent to the owner of the Apple iCloud account once the given iCloud backup is accessed for the first time from a different computer. A notification is sent once for every unique IP address plus device ID combination.

Two-factor authentication

The Forensic edition of Elcomsoft Phone Breaker enables over-the-air acquisition of iCloud data without having the original Apple ID and password. Password-free access to iCloud data is made possible via the use of a binary authentication token extracted from the user’s computer.

Elcomsoft Phone Breaker supports accounts with Apple's two-factor authentication. Note that older versions of Elcomsoft Phone Breaker did not support secondary authentication and would fail even if the second authentication factor were accessible. Access to the second authentication factor such as a trusted device or recovery key is required. Once the secondary authentication step is completed, Phone Password Breaker will save a binary authentication token to bypass manual authentication for subsequent sessions.

Note: at this time, Microsoft Live! accounts that use two-factor authentication are not supported.

Zugriff auf iCloud ohne Login und Passwort

Die Forensische Version von Phone Password Breaker ermöglicht den Over-the-Air-Zugriff auf iCloud-Daten ohne ursprüngliches Apple ID und Passwort. Kennwort-freien Zugang zu iCloud-Daten wird über die Verwendung eines binären Authentifizierungstoken ermöglicht, der aus dem Computer des Benutzers ausgelesen wird.

Die Fähigkeit, Authentifizierungstoken aus dem Computer des Verdächtigen anstelle der Klartext-Anmeldeinformationen zu verwenden, ist von großer Bedeutung für die forensischen Ermittler. Das Authentifizierungstoken wird vom Computer des Verdächtigen erlangt, auf dem iCloud Control Panel installiert ist. Um das Token zu erlangen, muss der Benutzer auf dem iCloud Control Panel auf diesem PC während des Abrufs angemeldet sein.

iCloud Control Panel ist ein integraler Bestandteil von Mac OS-Systemen und kann separat auf Windows-PCs installiert werden. Die meisten Benutzer bleiben in ihrem iCloud Control Panel zur Synchronisierung von Kontakten, Passwörtern (iCloud Keychain), Notizen, Photostream und anderen Arten von Daten angemeldet. All dies bedeutet, dass die Wahrscheinlichkeit, Authentifizierungstoken aus PCs mit installiertem iCloud Control Panel zu erhalten, hoch ist.

iCloud files

In addition to iCloud backups, Elcomsoft Phone Breaker can download files stored in the user’s iCloud account such as documents, spreadsheets or presentations. Note that there is no email notification sent by Apple when downloading files from iCloud.

At this time, accounts upgraded to Apple iCloud Drive are not supported. As a result, iCloud files are only accessible with Elcomsoft Phone Breaker if at least one of the following conditions is met:

  • Hardware-Beschleunigung mit Tableau TACC1441-Hardware
  • The device is running iOS 8.x, but the user has not upgraded their account to iCloud Drive (the upgrade is optional as the upgraded account will be only visible to newer versions of iOS and iOS X)

Support for iCloud Drive is planned for Q1 2015. 

Apple- und BlackBerry-Backups entsperren

Das neue Werkzeug ermittelt die Klartext-Passwörter, die verschlüsselte Backups für Apple und BlackBerry-Geräte schützen. Die Backups enthalten Adressbücher, Anruflisten, SMS-Archive, Kalender und andere Organizerdaten, Fotos, Einstellungen von Voicemail- und E-Mail-Konten, Apps, Webbrowser-Verlauf und -Cache.

BlackBerry 10-Backups entschlüsseln

Lokale Backups, die durch BlackBerry Link erzeugt wurden, sind immer mit einem hochsicheren Hardware-spezifischen Verschlüsselungscode verschlüsselt, der forensische Analysetools effektiv von der Verarbeitung von BlackBerry10-Daten abhält. Da selbst der ursprüngliche Nutzer keine Kontrolle über das Passwort hat, das diese Backups schützt, ist der einzig möglich Weg, diese Backups zu nutzen, sie auf einem BlackBerry-Gerät mit demselben BlackBerry ID wieder einzuspielen, was forensische Untersuchungen dieser Backups extrem umständlich macht.

Elcomsoft Phone Password Breaker kann BlackBerry 10-Backups effektiv entschlüsseln, die mit BlackBerry Link erstellt wurden, wenn BlackBerry ID und Passwort des Nutzers bekannt sind.

Selektiver Zugriff auf iCloud-Backups

Das erstmalige Herunterladen eines großen Backups kann mitunter Stunden dauern. Spätere Updates sind inkrementell und werden weit schneller heruntergeladen. Wenn das Tempo wichtig ist, bietet Elcomsoft Phone Password Breaker die Möglichkeit, ausgewählte Informationen schnell herunterladen - und Daten, die am meisten Zeit benötigen (wie Musik und Videos), einfach auslassen. Informationen wie Nachrichten, Anlagen, Geräteeinstellungen, Anruflisten, Adressbücher, Notizen, Kalender, E-Mail-Konto-Einstellungen, Photostream, und viele andere Informationen können vorausgewählt und in wenigen Minuten heruntergeladen werden, was dem Ermittler fast einen Echtzeit-Zugriff auf wichtige Informationen gewährt.

Erweiterte forensische Analyse von iOS 4+-Geräten

ElcomSoft bietet ein komplettes Toolkit zur Durchführung der forensischen Analyse von verschlüsselten Benutzerdaten, die in bestimmten iPhone-, iPad- und iPod-Geräten gespeichert sind. Das Toolkit erlaubt zugelassenen Kunden, bitgenaue Abbilder des Dateisystems von Geräten zu erstellen, alle Smartphone-Geheimnisse (Passcodes, Passwörter und Verschlüsselungscode) zu extrahieren und den Dateisystem-Dump zu entschlüsseln. Der Zugang zu den meisten Informationen erfolgt in Echtzeit. Zusätzlich zum Elcomsoft Phone Password Breaker enthält das Toolkit die Möglichkeit, Abbilder von Dateisystemen des Geräts zu entschlüsseln, sowie ein kostenloses Tool, das ein verschlüsseltes Dateisystem aus dem Gerät in seiner Rohform extrahieren kann. Mehr Informationen ist auf einer Sonderseite verfügbar.

Leistungsmerkmale

  • Zugang zu Daten aus passwortgeschützten Backups von iPhone, iPad und iPod Touch
  • Entschlüsselung von iPhone- und BlackBerry- und früheren Backups mit bekanntem Passwort
  • BlackBerry 10 Backup entschlüsseln (mit bekanntem BB ID-Passwort)
  • Recover passwords to BlackBerry Password Keeper and Wallet applications
  • Ermittelt Blackberry-Geräte-Passwörter*
  • Keychain-Daten lesen und entschlüsseln (Passwörter von Email-Konten, WiFi-Passwörter, Passwörter, die auf Webseiten und in andere Apps eingegeben werden)
  • Sparen Sie Zeit mit der kosteneffizienten GPU-Beschleunigung, falls eine oder mehrere AMD- oder NVIDIA-Grafikkarten installiert sind**
  • Führen Sie weitergehende Wörterbuch-Angriffe mit hochgradig anpassbaren Permutationen durch
  • Führen Sie Offline-Angriffe ohne Installationen von Apple iTunes oder BlackBerry Desktop Software durch
  • Ermittlung von Backup-Passwörtern von unveränderten und gehackten („jailbroken“) iPhones (alle Modelle bis iPhone5), iPads (alle Generationen incl. iPad Mini) und iPods Touch (alle Generationen)
  • Download Apple iCloud backups with Apple ID and password, or authentication tokens
  • Download extra data from Apple iCloud accounts
  • Kompatibel mit allen Versionen von iTunes, iOS (bis 8.1), BlackBerry Link und BlackBerry Desktop Software

GPU-Beschleunigung

ElcomSoft bietet eine hochgradig effiziente, kostengünstige Lösung für langwierige Angriffe, indem das Tempo der Passwortermittlung drastisch gesteigert wird, wenn eine oder mehrere unterstützte Grafikkarten vorhanden sind. Die patentierte GPU-Beschleunigung unseres Unternehmens reduziert die benötigte Ermittlungsdauer der Passwörter von iPhone-, iPod-, iPad- und BlackBerry-Backups um Größenordnungen. Die neueste Generation der Elcomsoft GPU-Beschleunigungstechnologie unterstützt eine unbegrenzte Zahl von AMD- oder NVIDIA-Grafikkarten, wie die NVIDIA GeForce-Serien 8, 9, 100, 200, 400, 500, 600 und 700 und die ATI RADEON-Serien 5000, 6000, 7000, R7 und R9. Die ElcomSoft GPU-Beschleunigung bietet Supercomputer-Rechenleistung zum Endverbraucherpreis.

To make GPU acceleration cost-effective, ElcomSoft implemented support for multiple diverse GPU acceleration units running at the same time. Effectively, this budget-friendly solution allows mixing multiple generations of compatible video cards, extending existing systems by adding new acceleration hardware instead of replacing.


Erweiterte Angriffe

Elcomsoft Phone Password Breaker unterstützt einen erweiterten Wörterbuch-Angriff mit anpassbaren Permutationen. Laut diversen Sicherheitsuntersuchungen, verwenden die Mehrheit der Benutzer sinntragende Passwörter, die sich in Wörterbüchern finden lassen. Elcomsoft Phone Password Breaker ermittelt solche Passwörter und ihre Varianten schnell und effizient - in jeder Sprache. Elcomsoft Phone Password Breaker unterstützt eine Vielzahl von Permutationen der Wörter aus dem Wörterbuch. Das Programm überprüft Hunderte Varianten für jedes Wort, um die bestmögliche Chance zur Passwortermittlung zu nutzen.

Gespeicherte Passwörter extrahieren und entschlüsseln

In Apple iPhones sind Passwörter zu E-Mail-Konten, Webseiten und bestimmter Fremdsoftware als Keychain-Daten gespeichert, die mit einem für jedes einzelne Gerät einzigartigen Hardwarecode chiffriert werden. Vor Erscheinen von iOS 4 wurden die Keychain-Daten mit einem gerätespezifischen Hardwarecode verschlüsselt; aber mit Erscheinen von Apple iOS 4 werden die Keychains nur mit dem Master-Passwort des Backups verschlüsselt gespeichert. Elcomsoft Phone Password Breaker kann sofort alle Daten der Keychain auslesen und dechiffrieren, einschließlich gespeicherter Passwörter - sobald das Passwort bekannt oder ermittelt ist. iOS 5/6/7/8 werden natürlich ebenfalls unterstützt.

Please note that keychain only from local password-protected backup can be decrypted. For local non-encrypted backups and backups downloaded from iCloud, decryption of the keychain is possible only if you have physical access to the device and so can get the specific encryption key from there.

Offline-Backups

Elcomsoft Phone Password Breaker nutzt keine Apple iTunes- oder der BlackBerry Desktop Software und benötigt keine Installation dieser Produkte. Alle Operationen der Passwort-Ermittlung erfolgen offline.

Zugang zu den Daten in BlackBerry Password Keeper und Wallet

Eine große Menge wertvoller Daten ist im BlackBerry Password Keeper und BlackBerry Wallet gespeichert. Benutzer-Anmeldeinformationen mit Website-Passwörtern werden in BlackBerry Password Keeper gespeichert, um Mobilanwendern eine schnelleres Login zu gewährleisten. BlackBerry Wallet speichert Finanzdaten des Benutzers, einschließlich Kreditkartennummern, Rechnungs- und Lieferadressen, Treuepunkte-Nummern usw.

Informationen in BlackBerry Password Keeper und Wallet haben einen zusätzlichen Schutz. Die Daten werden sicher verschlüsselt und mit individuellen Master-Passwörtern geschützt. Elcomsoft Phone Password Breaker kann schnell*** Master-Passwörter ermitteln und den Zugang zu Kennwörtern und Finanzdaten der Benutzer, die in den Password Keeper- und Wallet-Anwendungen gespeichert sind, freischalten.

Ermittlung von BlackBerry-Geräte-Passwörtern

Die Ermittlung des BlackBerry-Geräte-Passworts ist möglich, wenn die vom Benutzer anwählbare Gerätepasswort-Sicherheitsoption aktiviert ist um Daten auf der Medienkarte zu verschlüsseln. Durch die Analyse der Daten auf verschlüsselten Medienkarten ist Elcomsoft Phone Password Breaker in der Lage, pro Sekunde Millionen von Passwort-Kombinationen auszuprobieren, wodurch ein siebenstelliges Passwort innerhalb weniger Stunden ermittelt wird. Mit der Möglichkeit, das Gerätepasswort zu ermitteln, tut Elcomsoft genau das, was lange Zeit für unmöglich gehalten wurde und macht Elcomsoft Phone Password Breaker erneut zum Allerersten.

Kompatibilität
  Home Professional Forensic
Unterstützung von iOS 3.x bis 8.x
Unterstützung von iPhone 3G/3GS/4/4S/5/5C/5S
Unterstützung von iPod Touch und iPad
Unterstützung aller BlackBerry-Geräte (außer PlayBook)
Brute Force-Angriff
Wörterbuch-Angriff mit Mutationen
Zahl unterstützter CPUs 2 32 32
Zahl unterstützter GPUs 1 8 8
Apple-Keychaindaten untersuchen
iPhone/iPad/iPod-Backup dechiffrieren (mit bekanntem Passwort)
BlackBerry-Backup (frühere Versionen als BB 10) dechiffrieren (mit bekanntem Passwort)
Ermittelt Passwörter von Blackberry Password Keeper und Wallet
BlackBerry Wallet-Passwörter ermitteln
Ermittlung von BlackBerry-Geräte-Passwörtern
BlackBerry SD card entschlüsseln (frühere Versionen als 10)
Daten aus iCloud mit Apple ID und Passwort herunterladen
Daten aus iCloud mit Authentifikationstoken herunterladen
Hardware-Beschleunigung mit Tableau TACC1441
Download extra data from iCloud
Windows Phone-Daten aus der Cloud extrahieren (mit bekannten Anmeldeinformationen)
Entschlüsselung von BlackBerry 10-Backups mit bekanntem BlackBerry ID und Passwort

 

*Wenn die Option zur Verschlüsselung der Medienkarte (mit Passwort) aktiviert ist

**Zur Verwendung der GPU-Beschleunigung durch NVIDIA- oder ATI-Karten, wird zur Installation der neuesten Grafiktreiber geraten. Für Multi-GPU-Konfigurationen wird Windows 7 empfohlen.

***Je nach PC-Hardware können mehrere Hunderttausend Passwörter pro Sekunde ausprobiert werden

Elcomsoft Phone Password Breaker läuft unter Windows XP, Windows Vista, Windows 7, Windows 8 und Windows Server 2003/2008/2012 mit x32- und x64-Architecturen. Passwortgeschützte Backups von iPhone, iPhone 3G, iPhone 3GS, iPhone 4, iPhone 4S, iPhone 5, iPhone 5C, iPhone 5S, iPad (alle Generationen), iPad Mini und iPod Touch (alle Generationen) werden unterstützt.

Bitte beachten: Elcomsoft Phone Password Breaker ist NICHT in der Lage, den iPhone Passcode-Lock zu entfernen, ein iPhone vom Telefondienstleister zu trennen, Jailbreaks durchzuführen oder den PIN-Code der SIM-Karte zu entfernen. Es ist lediglich zur Ermittlung von Backup-Passwörtern gedacht. Für weitere Informationen lesen Sie bitte das EPPB-Handbuch und Phone Password Breaker - FAQ.

 


Vollversion von EPB bestellen

Downloaden Sie kostenlose Test Version von EPB