NewsSecurity

Das Internet-Passwort-Wiederherstellungs-Tool von ElcomSoft extrahiert gespeicherte Passwörter und stellt benutzerdefinierte Wörterbücher für schnellere Angriffe zusammen

ElcomSoft aktualisiert Elcomsoft Internet Password Breaker (EINPB), ein Tool zum sofortigen Extrahieren von zwischengespeicherten Passwörtern aus einer Vielzahl von Browsern und E-Mail-Clients. Die Version 3.0 ist kompatibel mit den neuesten Versionen von Chrome, Mozilla Firefox, Microsoft Edge und Internet Explorer, Opera und Yandex sowie Windows Mail (Windows 10), Microsoft Outlook und Mozilla Thunderbird.

Ein hochwertiges benutzerdefiniertes Wörterbuch ist unbedingt erforderlich, wenn versucht wird, Dateien und Dokumente, die mit einer starken Verschlüsselung geschützt sind, zu entschlüsseln. Als Beispiel kann Elcomsoft Distributed Password Recovery bei einem Angriff auf ein passwortgeschütztes Microsoft Office 2013-Dokument nur 7000 Passwörter pro Sekunde durchprobieren. Diese Geschwindigkeit wird auf einem Computer mit einer einzigen NVIDIA GTX 1080-Grafikkarte erreicht. Brute-Force ist allerdings nicht mehr die beste Strategie, um eine Verschlüsselung zu knacken.

Laut einer Studie aus dem Jahr 2015 von PasswordBoss hat ein durchschnittlicher Verbraucher mindestens 15 Online-Konten und etwa 59 Prozent der Verbraucher verwenden ihre Passwörter mehrmals, weil es ihnen zu schwerfällt, sich an jedes einzelne zu erinnern. Eine weitere Studie von Password Research zeigte, dass etwa 70 Prozent der Konsumenten leicht veränderte Versionen desselben Passworts verwenden (am häufigsten wird eine Zahl an das Ende des bestehenden Passworts angehängt). Mit diesem Wissen können Experten mit erheblichen Erfolgsraten rechnen, wenn sie versuchen, Passwörter auszulesen, die für Brute-Force-Attacken zu kompliziert sind.

Der wichtigste Teil des Updates besteht in der Fähigkeit, alle extrahierten Passwörter in einer gefilterten Textdatei speichern zu können. Diese neue Single-Click-Funktion ermöglicht es Experten, ein umfassendes benutzerdefiniertes Wörterbuch für Angriffe auf weitere Passwörter des Benutzers aufzubauen. In Anbetracht der Möglichkeit, dass ein Benutzer dasselbe Passwort mehrmals verwendet und aufgrund dessen sogar allgemeine Muster unter den weiteren Passwörtern des Users entdeckt werden können, erhöhen solche benutzerdefinierten Wörterbücher deutlich die Chance, auf stark verschlüsselte Container und Dokumente zugreifen zu können.

“Zwischengespeicherte Passwörter gehören zu den niedrig hängenden Früchten”, sagt Andy Malyshev, führender IT-Security-Spezialist bei ElcomSoft. “Wir können ab sofort mit einem einzigen Klick die Ergebnisse in eine gefilterte Textdatei speichern, damit sie von unseren Passwort Recovery-Tools als benutzerdefiniertes Wörterbuch verwendbar sind. Ein solches Wörterbuch enthält alle Passwörter, die auf dem Computer des Benutzers entdeckt wurden. Elcomsoft Distributed Password Recovery, Elcomsoft Password Recovery Bundle und viele andere Tools haben dadurch eine deutlich erhöhte Erfolgsrate bei der Wiederherstellung von Dateien und Dokumenten, die durch starke Verschlüsselung geschützt sind.”

Elcomsoft Internet Password Breaker 3.0 ist ab sofort ab 149 Euro zuzüglich Mehrwertsteuer pro Lizenz verfügbar. Die Lösung ist als eigenständiges Produkt oder als Teil von Elcomsoft Password Recovery Bundle erhältlich. Benutzer mit nicht abgelaufenen Lizenzen können ihre Software kostenlos auf die neueste Version aktualisieren.

Elcomsoft Internet Password Breaker 3.0 unterstützt Windows Vista, Windows 7, 8, 8.1, Windows 10 und die Server-Betriebssysteme, Windows 2003, 2008 und 2012. Passwörter können aus Chrome (bis zu 56), Firefox (bis zu 50.1), Internet Explorer, Edge (alle Versionen; gespeicherte AutoComplete-Informationen werden auch extrahiert), Yandex Browser, Safari und Opera 42 extrahiert werden. Zusätzlich liest die Software Authentifizierungsdaten (Login und Kennwort) aus den folgenden E-Mail-Clients: Windows Mail und Windows Live Mail, Outlook, Outlook Express und Thunderbird.

Weitere Informationen: https://www.elcomsoft.de/einpb.html