ElcomSoft aktualisiert Elcomsoft Phone Breaker (EPB), das Ermittlungs-Tool des Unternehmens f\u00fcr mobile Ger\u00e4te. Mit der Version 6.30 sind Forensiker in der Lage, aktuelle Informationen wie Browser-Aktivit\u00e4ten, Notizen und Kalendereintr\u00e4ge des Benutzers \u00fcber die Server von Apple aus der Cloud zu extrahieren. Im Gegensatz zu Cloud-Backups stehen diese Informationen samt Anrufprotokollen und Kontaktdaten mit nur geringer oder keiner Verz\u00f6gerung zur Verf\u00fcgung, sodass der Zugriff auf wesentliche Benutzeraktivit\u00e4ten nahezu in Echtzeit m\u00f6glich ist.<\/p>\n
<\/p>\n
Bestimmte Datentypen k\u00f6nnen zwischen iOS-Ger\u00e4ten synchronisiert werden, indem sie auf die Server von Apple hochgeladen werden. Im Gegensatz zu iCloud-Backups, die maximal t\u00e4glich erstellt werden k\u00f6nnen, werden diese Informationen nur wenige Minuten nach der eigentlichen Aktivit\u00e4t auf die Server verschoben. Dort k\u00f6nnen sie f\u00fcr Monate gespeichert werden, ohne dass der Endbenutzer die Daten l\u00f6schen oder die Synchronisierung deaktivieren kann.<\/p>\n
EPB 6.30 extrahiert ab sofort auch diese in regelm\u00e4\u00dfigen Abst\u00e4nden synchronisierten Daten von den Cloud-Servern von Apple, darunter Anrufprotokolle, Kontakte, Notizen und Kalendereintr\u00e4ge. Ebenfalls erworben werden k\u00f6nnen au\u00dferdem synchronisierte Browser-Aktivit\u00e4ten in Safari, die mehrmals am Tag automatisch in die Cloud hochgeladen werden. Damit haben Ermittler Zugriff auf aktuellste Informationen \u00fcber offene Tabs und den allgemeinen Browser-Verlauf.<\/p>\n
„Es handelt sich hier nicht um Backups“, sagt Vladimir Katalov, CEO von ElcomSoft. „Cloud-Backups werden h\u00f6chstens einmal am Tag aktualisiert. Wir bieten Zugriff auf Informationen wie Browser-Aktivit\u00e4ten nur wenige Minuten nach der Aktivit\u00e4t selbst.“<\/p>\n
Die Informationen werden automatisch auf die Apple Server hochgeladen, wenn auf einem iOS-Ger\u00e4t iCloud Drive aktiviert ist. Da iOS eine Reihe von Diensten \u00fcber iCloud Drive bereitstellt, w\u00fcrde die Deaktivierung dieser Funktion die Usability der Ger\u00e4te erheblich beeintr\u00e4chtigen.<\/p>\n
F\u00fcr die Daten-Extraktion aus der Cloud sind die Apple ID und das Kennwort oder das iCloud-Authentifizierungs-Token des Benutzers erforderlich. Durch die Verwendung von Authentifizierungs-Token k\u00f6nnen Forensiker Zwei-Faktor-Authentifizierungs-Pr\u00fcfungen umgehen.<\/p>\n
Elcomsoft Phone Breaker 6.30 ist ab sofort f\u00fcr Windows und Mac OS X verf\u00fcgbar. Erh\u00e4ltlich sind die Versionen Home, Professional und Forensic. Zugriff auf die iCloud ist nur in der Professional- und der Forensic-Version verf\u00fcgbar, w\u00e4hrend der Passwort-freie Zugang zur iCloud sowie die M\u00f6glichkeit, Informationen aus der iCloud und vom iCloud Drive herunterzuladen, nur in der Forensic-Edition zur Verf\u00fcgung stehen. Elcomsoft Phone Breaker Pro ist f\u00fcr 199 Euro zuz\u00fcglich Mehrwertsteuer erh\u00e4ltlich, w\u00e4hrend die Forensic-Version, die Over-the-Air-Zugriff auf iCloud-Daten und Unterst\u00fctzung f\u00fcr bin\u00e4re Authentifizierungs-Token bietet, f\u00fcr 799 Euro zuz\u00fcglich Mehrwertsteuer erworben werden kann. Die Home Version ist f\u00fcr 79 Euro inklusive Mehrwertsteuer verf\u00fcgbar. Lokale Preise k\u00f6nnen variieren.<\/p>\n
Elcomsoft Phone Breaker 6.30 unterst\u00fctzt Windows Vista, Windows 7, 8, 8.1 und Windows 10 sowie die Server-Betriebssysteme Windows 2003, 2008 und 2012. Die Mac-Version unterst\u00fctzt Mac OS X 10.7 und neuer. Elcomsoft Phone Breaker kann ohne die Installation von Apple iTunes oder BlackBerry Link benutzt werden.<\/p>\n