Elcomsoft Phone Breaker 11 führt einen vollständig überarbeiteten iCloud-Extraktionsmechanismus ein. Damit reagiert Elcomsoft auf die jüngsten umfassenden Änderungen von Apple an seinen Authentifizierungs- und Verschlüsselungsprotokollen. Mit der neuen Version können die Strafverfolgungsbehörden und IT-Forensiker ihren rechtmäßigen Zugriff auf wichtige Cloud-Beweismittel wiedererlangen.

Nachdem Apple seine Infrastruktur grundlegend geändert hat, wurden frühere Verfahren teilweise blockiert. Mit dieser Version wurden die Cloud-Extraktionsfunktionen daher von Grund auf neu aufgebaut. Unterstützt wird nun wieder das Herunterladen von in iCloud Drive gespeicherten Dateien sowie das Extrahieren synchronisierter iCloud-Daten, derzeit jedoch mit Ausnahme von Ende-zu-Ende-verschlüsselten Kategorien. Die Unterstützung für das Herunterladen von iCloud-Backups wurde ebenfalls verbessert. Allerdings bestehen hierbei noch offene technische Probleme, die die Backup-Extraktion beeinträchtigen können und derzeit vom Entwicklungsteam aktiv untersucht werden. Darüber hinaus bietet das Update vollständige Kompatibilität mit macOS Tahoe.

Überarbeitete iCloud-Extraktion

Apple hat vor Kurzem größere Änderungen an der iCloud-Infrastruktur vorgenommen. Dies betraf vor allem die Authentifizierung, die Kommunikationsprotokolle, die Verschlüsselung und die Art und Weise, wie Geräte in einen vertrauenswürdigen Kreis aufgenommen werden. Die neue Version implementiert grundlegend überarbeitete Extraktionsmechanismen für den Zugriff auf Cloud-Daten. Mit ihr können nun wieder in Apple iCloud gespeicherte Dateien und Daten heruntergeladen werden. Diese umfassen synchronisierte Daten wie Bilder, Videos, Kalendereinträge und viele andere wichtige Dateien. Ausgenommen sind Daten, die durch Ende-zu-Ende-Verschlüsselung geschützt sind, wie z. B. iCloud-Schlüsselbund, Gesundheitsdaten und Nachrichten.

Das Abrufen von Backups aus der Cloud ist oft die einzige Möglichkeit, auf wichtige Beweismittel zuzugreifen, wenn das Gerät eines Verdächtigen fehlt oder gesperrt wurde und keine Möglichkeit besteht, die Hardware zu entsperren. Elcomsoft Phone Breaker unterstützt das Herunterladen dieser Backups und arbeitet daran, einige bekannte Probleme zeitnah zu beheben.

Das Update ist für alle Kunden kostenlos, die innerhalb eines Jahres eine Lizenz für Elcomsoft Phone Breaker oder Elcomsoft Mobile Forensic Bundle erworben oder verlängert haben. Eine vergünstigte Verlängerung ist für Kunden verfügbar, deren kostenloser Aktualisierungszeitraum bereits abgelaufen ist.

Elcomsoft Phone Breaker 11 Versionshinweise:

• iCloud: Unterstützung für die aktualisierte Apple iCloud-Authentifizierung und iCloud-Verschlüsselung wurde hinzugefügt
• iCloud: Unterstützung für synchronisierte iCloud-Daten (mit Ausnahme von Ende-zu-Ende-verschlüsselten Daten) wurde verbessert
• iCloud: Unterstützung für Dateien auf iCloud Drive wurde verbessert
• iCloud: Unterstützung für iCloud-Backups wurde verbessert (bekannte Probleme bestehen weiterhin)
• Plattform: Unterstützung für macOS Tahoe