Elcomsoft System Recovery

Die WinPE von Elcomsoft System Recovery wurde in vielerlei Hinsicht angepasst und erweitert. Unterstützt wird eine sehr große Bandbreite an Hardware. Verschiedenste Massenspeicher, Controller und Chipsets sind in der Treiberdatenbank erfasst. Ein weiterer Vorteil ist die Unterstützung von aktuellen Microsoft Dateisystemen, die standardmäßig von WinPE nicht gewährleistet ist.

Falls das Windows-Konto keine EFS-verschlüsselten Dateien enthält, kann das Konto innerhalb von Sekunden zurückgesetzt werden und ein neues Passwort wird vergeben. Mit diesem neuen Passwort kann sich der Nutzer im Anschluss sofort bei seinem alten Konto einloggen. Zeit- und rechenintensive Recovery-Prozesse müssen nicht ausgeführt werden.

Um an das Original-Passwort zu gelangen, bietet Elcomsoft System Recovery integrierte Tools, die mit intelligenten Brute-Force-Attacken das ursprüngliche Passwort oftmals binnen Minuten wiederherstellen können. Standard-Kombinationen und Wörterbuch-Angriffe sind oftmals schnelle und erfolgversprechende Ansätze.

Darüber hinaus kennt die Software eine Anzahl an Speicherorten, an denen Windows oftmals die Passwörter zwischenspeichert. Sollte die Software dabei Erfolg haben, kann das ursprüngliche Passwort sogar binnen Sekunden wiederhergestellt werden.

Scheitern beide Ansätze, bietet Elcomsoft System Recovery eine dritte Option. Denn möglich ist auch, den Hashwert des Passworts zu extrahieren und gegen den Hash offline Brute-Force-Angriffe zu fahren. Elcomsoft Distributed Password Recovery ist eine Software, die mit Grafikkarten-Power und als Clusterverbund hocheffiziente Brute-Force-Attacken gegen den Hash durchführen kann.

Seit Windows 8 bietet Windows die Möglichkeit, sich als Benutzer mit seinem Microsoft-Konto bei Windows einzuloggen. Microsoft-Konto ist Microsofts Online-Service, der ähnlich einem Google-Account alle Online-Dienste über einen Account zugänglich machen soll. Spätestens seit Windows 10 forciert Microsoft die Online-Authentifizierung und setzt auf Online-Logins auch für Windows-Benutzerkonten. Trotz Online-Login kann Elcomsoft System Recovery die lokal gespeicherte Kopie des Passworts zurücksetzen und auf das Windows-Konto im Offline-Modus zugreifen.

Auch beim Online-Login mit Microsoft-Konto kann Elcomsoft System Recovery den lokal gepufferten Hashwert des Passworts auslesen, um gegen den Hashwert offline Brute-Force-Attacken fahren zu können. Ein solcherart rekonstruiertes Originalpasswort für ein Microsoft-Konto dient Ermittlern dazu, neben dem Windows-Konto auch auf alle anderen Dienste zuzugreifen, die mit diesem Microsoft-Konto verknüpft waren. Diese Dienste umfassen beispielsweise Skype, Hotmail oder OneDrive. Auch der Zugriff auf Windows Phone und Windows 10 Mobile Backups, detaillierte Benutzerinformationen, eine Übersicht über alle mit dem Konto verknüpften Endgeräte (inklusive ihrer Standorte) ist möglich. Unter Umständen können auch Browser-Verläufe aller verknüpften Geräte, Lesezeichen und Formulardaten, wie Adressen und weitere Passwörter zu anderen Online-Diensten in Erfahrung gebracht werden. Selbst mit BitLocker verschlüsselte Volumes sind nicht mehr geschützt, wenn Dritte über das Passwort für ein Microsoft-Konto verfügen, denn auch der BitLocker Recovery Key ist dann für Außenstehende einsehbar.

Jeder Arbeitsschritt bei Elcomsoft System Recovery kann vollständig rückgängig gemacht werden. Wiederherstellungspunkte und einfache Undo-Funktionalität gewährleisten, dass nicht versehentlich irreparabler Schaden entsteht.