Elcomsoft Phone Breaker 10.1: Wartungs-Update

Elcomsoft Phone Breaker 10.1 behebt Bugs und verbessert die Kompatibilität, indem es Unterstützung für macOS 12 Monterey und die Möglichkeit bietet, Apple Maps-Daten aus Ende-zu-Ende-verschlüsselten Containern zu extrahieren.

Elcomsoft Phone Breaker 10.1 ist eine Bugfix- und Wartungsversion, die Kompatibilität mit macOS 12 Monterey bietet. Darüber hinaus verbessert die neue Version den Authentifizierungsprozess für bessere iCloud-Extraktionen. Der verbesserte iCloud-Akquisitionsagent bietet sicherere und reibungslosere Extraktionen mit vertrauenswürdigen Geräten. Der Agent erfordert nicht mehr, dass das iPhone während der Extraktion eine aktive Internetverbindung aufrechterhält. Schließlich haben wir die Unterstützung für Apple Maps-Daten verbessert, die in durchgängig verschlüsselten Containern gespeichert sind.

Verbesserte iCloud-Extraktion mit vertrauenswürdigem Gerät

Das vorherige große Update hat eine neue iCloud-Authentifizierungs-Methode hinzugefügt. Sobald ein Experte Zugriff auf das iOS-Gerät des Benutzers wie ein iPhone oder iPad hat, das zum Zeitpunkt der Extraktion mit seiner Apple-ID angemeldet ist, kann er dieses Gerät anstelle des Logins und des Passworts verwenden, um alles aus dem iCloud-Konto des Benutzers zu extrahieren, einschließlich Ende-zu-Ende verschlüsselte Daten.

EPB 10.0 erforderte, dass das Gerät während des gesamten Extraktionsprozesses online und verbunden blieb. Dies ist nicht mehr der Fall. Elcomsoft Phone Breaker 10.1 erfordert nicht mehr, dass das vertrauenswürdige Gerät auch nur einmal online geht; es kann jederzeit offline bleiben.

Ende-zu-Ende-Verschlüsselung von Apple Maps-Daten

Jedes Jahr erhöht Apple die Sicherheit, indem es mehr Arten von Daten unter das Ende-zu-Ende-verschlüsselte Dach überträgt. Diesmal geht es um Apple Maps. Apple verschiebt mehr Apple Maps-Daten von einem gewöhnlichen Container in den Ende-zu-Ende-verschlüsselten. Das Entschlüsseln von Ende-zu-Ende-verschlüsselten Daten erfordert den Passcode für die Bildschirmsperre des Benutzers zusätzlich zu seinem iCloud-Login und -Passwort. Elcomsoft Phone Breaker 10.1 wurde aktualisiert, um Ende-zu-Ende-verschlüsselte Apple Maps-Daten zu unterstützen.

Kompatibel mit macOS 12 Monterey

macOS 12 Monterey bringt neue Sicherheitsmaßnahmen und strengere Einschränkungen. Elcomsoft Phone Breaker 10.1 wurde an diese Maßnahmen angepasst und läuft jetzt reibungslos in macOS 12 Monterey.

Andere Verbesserungen

Abgesehen von den üblichen „Fehlerbehebungen und Leistungsverbesserungen“ bietet diese Version Unterstützung für das in Cellebrite UFED verwendete Schlüsselbundformat. Sobald Sie die checkm8-Extraktion mit UFED durchgeführt haben, erhalten Sie ein Dateipaar, das das Dateisystem-Image und den Schlüsselbund enthält. Der Schlüsselbund wird als .plist-Datei gespeichert, die sich von der von iOS Forensic Toolkit erstellten Datei unterscheidet. Wir haben die Unterstützung für das in Cellebrite UFED verwendete .plist-Format hinzugefügt, damit Experten den mit dem iOS Forensic Toolkit extrahierten Schlüsselbund in Cellebrite UFED öffnen könnten.

Elcomsoft Phone Breaker ist das einzige Tool auf dem Markt, das viele Ende-zu-Ende-verschlüsselte Kategorien wiederherstellen kann, einschließlich der Passwörter des Benutzers aus dem iCloud-Schlüsselbund, iCloud-Nachrichten, Gesundheit, Bildschirmzeit, Karten und mehr.

Das Update ist für alle Kunden kostenlos, die ihre Elcomsoft Phone Breaker- oder Elcomsoft Mobile Forensic Bundle-Lizenz innerhalb eines Jahres gekauft oder erneuert haben. Kunden, deren Wartungsplan bereits abgelaufen ist, erhalten eine vergünstigte Verlängerung.

Elcomsoft Phone Breaker Versionshinweise:

  • Kompatibilität mit macOS 12 Monterey wurde hinzugefügt
  • Cloud-Akquisitions-Agent (für vertrauenswürdige Geräte) erfordert jetzt keine permanente Internetverbindung
  • Unterstützung für synchronisierte Apple Maps-Daten in iCloud, die mit iOS 15 erstellt wurden
  • Unterstützung für das Cellebrite UFED-Schlüsselbundformat
  • Verbesserter iCloud-Authentifizierungsprozess

Siehe auch