19 December, 2014 | ITespresso - http://www.itespresso.de/

Phone Breaker 3.2 greift ohne Password auf die iCloud zu

Mit der Forensik-Software des russischen Anbieters Elcomsoft können Nutzer auch Apples Zwei-Faktor-Authentisierung umgehen. Außerdem lässt ich nun auch auf Windows-Live-Konten zugreifen. Phone Breaker soll vor allem Ermittlungsbehörden den unbemerkten Zugriff auf geschützte Daten ermöglichen.

18 December, 2014 | Macnotes.de - http://www.macnotes.de/

Elcomsofts Phone Breaker umgeht Two-Factor-Authentication von iCloud

Genauer muss man sagen, dass die Software nicht in jedem Fall die Umgehung der Zwei-Schritt-Authentifizierung erlaubt. Hat ein iCloud-Nutzer das Feature eingeschaltet, muss ein möglicher “Einbrecher” neben dem Login und Passwort eben auch die Antwort auf eine der hinterlegten Sicherheitsfragen wissen. Das ist so schwer aber nicht, wenn man sich vorstellt, wie viele Informationen von Nutzern tatsächlich online verfügbar sind. Gerade Personen des öffentlichen Lebens geben mittelfristig Informationen Preis, ohne es zu beabsichtigen. Im vergangenen Jahr wurde beispielsweise das erste Auto von Daniela Katzenberger auf eBay versteigert. Eine Sicherheitsfrage nach eben dem ersten Auto einer Person ist so selten nicht anzutreffen. Das gleiche gilt für Geburtsnamen, Haustiere, etc. pp.

18 December, 2014 | derStandard.at - http://derstandard.at/

Phone Breaker: Mehr Möglichkeiten zum iCloud-Einbruch

Mittlerweile hat Apple auf die laut gewordene Kritik reagiert, und bei der Sicherheit seines Cloud-Service nachgebessert. Das scheint wiederum Elcomsoft nur angespornt zu haben. Mit einer neuen Version von Phone Breaker soll es nun möglich sein, iCloud-Backups abzugreifen, die mit iOS 8.x erstellt wurden. Unterstützt werden alle aktuellen iPhones, also auch die neueste Gerätegeneration.

18 December, 2014 | MacLife - http://www.maclife.de/

iCloud-Sicherheit: Phone Breaker kann Apples Sicherheitsmaßnahmen umgehen

Phone Breaker ist ein Programm für Sicherheitsbehörden, um Konten in Apples iCloud schneller durchsuchen zu können. Damit ist es den Behörden oder Hackern möglich, spezifische Dateien auszuwählen und herunterzuladen. Wer Phone Breaker nutzt, muss allerdings anderweitig in den Besitz der entsprechenden Apple ID und des zugehörigen Passwortes gelangen. Alternativ kann Phone Breaker aber auch Macs und PCs nach Binary Authentication Tokens durchsuchen und diese nutzen.

17 December, 2014 | Heise.de - http://www.heise.de/

iCloud-Daten: Forensik-Software verspricht umfangreichen Zugriff

Die vermutlich auch für den iCloud-Promi-Hack genutzte Forensik-Software "Phone Breaker" erweitert die Möglichkeiten, bei Apples Cloud-Dienst gespeicherte Nutzerdaten auszulesen. Unterstützung zum Fremdzugriff auf iCloud Drive soll folgen.

17 December, 2014 | iPhone-Ticker - http://www.iphone-ticker.de/

Für 799€: Software ermöglicht iCloud-Zugriff ohne Password

Als die Nacktbilder von über 40 prominenten Hollywood-Sternchen Anfang September das Internet überschwemmten und sich die Hinweise verdichteten, Apples Online-Ablage iCloud bzw. die dort gesicherten iPhone-Backups könnten die Quelle der intimen Schnappschüsse gewesen sein, meldete sich der russische Software-Entwickler ElcomSoft mit einer Pressemitteilung zu Wort.

13 December, 2014 | Heise.de - http://www.heise.de/

Elcomsoft schaut Telefonierern auf die Finger

Das russische Unternehmen Elcomsoft bietet einen Software an, mit der Forensiker nach verwertbaren Informationen über den Gebrauch mobiler Telefone suchen können.

12 November, 2014 | netzpolitik.org - https://netzpolitik.org/

Password Recovery: Die Liste an Software-Tools, mit denen die Polizeien des Bundes Passwörter cracken (Update)

Beliebt ist auch Software der russischen Firma ElcomSoft, die jüngst zu zweifelhafter Berühmtheit gelangte, als bekannt wurde, das der Hackerangriff auf private Fotos von Prominenten mit der selben Software durchgeführt wurde, die auch von Polizeibehörden verwendet wird.

29 September, 2014 | COMPUTER BILD - http://www.computerbild.de/

Nacktfoto-Skandal: Wusste Apple von der Sicherheitslücke?

Wie der Dieb genau an die Passwörter gelangt ist, bleibt weiterhin im Dunkeln. Das Online-Magazin Wired berichtet vom Missbrauch der Software Elcomsoft Phone Password Breaker (EPPB), die den Download von Daten aus dem iCloud-Backup erlaubt. Das russische Unternehmen Elcomsoft entwickelte das Programm ursprünglich für Ermittlungsbehörden, inzwischen kann sie aber jeder Nutzer für den Preis von 1.399 US-Dollar erwerben – illegale Gratis-Kopien der Software kursieren bereits im Netz. Hat der Hacker mit einer Brute-Force-Software wie „iBrute“ erst einmal die Zugangsdaten herausgefunden, könne er mit EPPB ganz leicht einen Login mit dem iPhone eines Nutzers vortäuschen und das Backup herunterladen.

5 September, 2014 | Softonic - http://news.softonic.de/

iCloud: Apple kündigt Verbesserung der Sicherheitsmaßnahmen an

Phone Password Breaker von Elcomsoft an sich ist aber nicht illegal. Die Anwendung gibt es bereits seit zwei Jahren und nutzt keine Schwachstelle in Apples Angebot aus. Apple überträgt und speichert iCloud-Daten verschlüsselt. Die eigentliche Angriffsfläche ist der reine Schutz mit Apple-ID und Passwort ohne Zwei-Faktor-Authentifizierung. Die Windows-Software iCloud Control Panel erfordert ebenfalls keine Zweistufige Bestätigung.