ElcomSoft News


  • 20/07/2017

Elcomsoft Explorer for WhatsApp 2.10 ist ab sofort in der Lage, WhatsApp-eigene Backups, die im iCloud Drive gespeichert wurden, zu extrahieren und zu entschlüsseln. Das Tool erhält Zugriff auf den WhatsApp Encryption Key, indem er sich als neues Gerät registriert. Für die Erstellung des Schlüssels ist der Zugriff auf die iCloud-Authentifizierungsdaten und die verifizierte Telefonnummer erforderlich.

Elcomsoft Explorer for WhatsApp 2.10 ist ab sofort in der Lage, auf WhatsApp-Konversationshistorien von iPhone-Benutzern zuzugreifen, indem es WhatsApp-eigene Backups aus dem iCloud Drive extrahiert und entschlüsselt. Der Zugriff auf das iCloud-Konto des Benutzers und die verifizierte Telefonnummer (SIM-Karte) sind erforderlich, um den Encryption Key zu erhalten und die Sicherung zu entschlüsseln.

Seit letztem Jahr werden sowohl manuell als auch täglich automatisch erstellte WhatsApp-Backups, die im iCloud Drive gespeichert werden, automatisch verschlüsselt. Der Encryption Key, der von WhatsApp zum Zeitpunkt der ersten Sicherung generiert wird, ist für jede Kombination aus Apple-ID und Telefonnummer einzigartig. Für unterschiedliche Telefonnummern, die mit der selben Apple-ID registriert sind, werden verschiedene Encryption Keys generiert. Erstellt und gespeichert werden diese von WhatsApp selbst, eine Speicherung in der iCloud oder auf dem Gerät selbst findet zu keiner Zeit statt.

Wenn eine SIM-Karte mit einer verifizierten Telefonnummer verfügbar ist, kann Elcomsoft Explorer for WhatsApp 2.10 auf den Encryption Key zugreifen, indem er sich in WhatsApp als neues Gerät registriert. Sobald der Schlüssel zur Verfügung steht, wird er verwendet, um WhatsApp-eigene Backups zu entschlüsseln (iCloud-Authentifizierungsdaten oder binäre Authentifizierungstoken erforderlich).

Zur Zeit unterstützt Elcomsoft Explorer for WhatsApp 2.10 folgende WhatsApp-Erfassungsmethoden:

  1. Extraktion und Entschlüsselung von WhatsApp-eigenen Backups im iCloud Drive (neu)
  2. Extraktion von WhatsApp-Daten aus iOS-System-Backups (iTunes)
  3. Download und Extraktion von WhatsApp-Daten aus iOS-Cloud-Backups (iCloud)
  4. Extraktion von WhatsApp-Datenbanken aus gerooteten Android-Geräten (alle Versionen von Android; Root-Zugriff erforderlich)
  5. Erstellung und Extraktion von WhatsApp-Backups aus Geräten älter als Android 7 ohne Root-Zugriff

Weitere Informationen und eine ausführliche Anleitung finden Sie unter auf unserer offiziellen Blog.

Mehr Informationen über Elcomsoft Explorer for WhatsApp sowie eine kostenlose Testversion zum Download finden Sie unter:
https://www.elcomsoft.de/exwa.html

Pressemitteilung lesen:
https://www.elcomsoft.de/PR/exwa_170720_de.pdf

Blog-Post lesen (auf Englisch): WhatsApp: The Bad Guys’ Secret Weapon

Blog-Post lesen (auf Englisch): Extract and Decrypt WhatsApp Backups from iCloud