{"id":10678,"date":"2017-02-20T08:38:22","date_gmt":"2017-02-20T07:38:22","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=10678"},"modified":"2017-02-17T09:40:39","modified_gmt":"2017-02-17T08:40:39","slug":"elcomsoft-phone-breaker-liest-geloeschten-safari-browserverlauf-aus-der-icloud","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=10678","title":{"rendered":"Elcomsoft Phone Breaker liest gel\u00f6schten Safari-Browserverlauf aus der iCloud"},"content":{"rendered":"<p>ElcomSoft aktualisiert Elcomsoft Phone Breaker (EPB), das mobile Datenerfassungs-Tool des Unternehmens. Die Version 6.40 kann ab sofort gel\u00f6schte Safari-Historien aus verschiedenen Quellen wiederherstellen, darunter auch vermeintlich gel\u00f6schte Datens\u00e4tze, die in der iCloud gespeichert waren. ElcomSoft fand heraus, dass solche gel\u00f6schten Browserverl\u00e4ufe weiterhin in der Cloud gespeichert werden, und konnte sie mit seinem mobilen Erfassungstool auslesen. Zus\u00e4tzlich wird auch Elcomsoft Phone Viewer (EPV) aktualisiert, ein forensisches Tool f\u00fcr die Ansicht und Analyse von Informationen, die mit Elcomsoft Phone Breaker extrahiert wurden. EPV 3.25 ist in der Lage, vorhandene und gel\u00f6schte Browserverlaufsdaten zu filtern.<\/p>\n<p><!--more--><\/p>\n<p>Apple bietet eine Option, um bestimmte Daten auf Ger\u00e4ten mit derselben Apple ID zu synchronisieren. So k\u00f6nnen Informationen wie Telefonanrufe, Kontakte, Safari-Registerkarten, Browserverlauf und Favoriten \u00fcber verschiedene Ger\u00e4te abgeglichen werden. Im Gegensatz zu t\u00e4glichen Cloud-Backups, funktioniert die Synchronisierung mit wenig oder gar keiner Verz\u00f6gerung. Viele Benutzer deaktivieren das iCloud-Backup aus Datenschutzgr\u00fcnden, verwenden jedoch oft die Cloud-Synchronisierung, da diese standardm\u00e4\u00dfig aktiviert ist.<\/p>\n<p>Safari ist der Standardbrowser in Apples mobilen iOS und des Desktop-Betriebssystems MacOS. Safari synchronisiert seinen Browserverlauf auf Ger\u00e4ten, die mit derselben Apple ID registriert sind. Diese Synchronisierung ist optional und kann vom Benutzer deaktiviert werden, standardm\u00e4\u00dfig ist sie jedoch aktiviert. Die Synchronisierung von Safari erm\u00f6glicht einen nahtlosen \u00dcbergang zwischen den Ger\u00e4ten des Benutzers und den Zugriff auf Websites, die auf dem iPhone, Macbook oder iPad ge\u00f6ffnet sind und umgekehrt. Diese Synchronisierung hat nichts mit dem iCloud-Backup zu tun und funktioniert in Echtzeit. Sobald der Benutzer einen bestimmten Eintrag l\u00f6scht, verschwindet dieser Eintrag von allen anderen synchronisierten Ger\u00e4ten, vorausgesetzt sie sind online.<\/p>\n<p>Der Browserverlauf wird bis zu einem Monat gespeichert. Das ist zumindest das, was Benutzer auf ihrem iPhone oder iPad sehen. W\u00e4hrend laut Tests von ElcomSoft Daten von vor drei bis vier Monaten in der lokalen SQLite-Datenbank von iTunes oder dem iCloud-Backup gespeichert werden, werden synchronisierte Safari-Browserverl\u00e4ufe in der Cloud viel l\u00e4nger aufbewahrt \u2013 und das gilt auch f\u00fcr gel\u00f6schte Eintr\u00e4ge. Forscher von ElcomSoft konnten sogar auf Datens\u00e4tze zugreifen, die vor mehr als einem Jahr gel\u00f6scht wurden.<\/p>\n<p>Elcomsoft Phone Breaker 6.40 liest solche gel\u00f6schten Browserhistorien aus der iCloud aus und listet jeden Eintrag mit Datum und Uhrzeit dessen auf, wann zuletzt darauf zugegriffen und wann er gel\u00f6scht wurde. Die aktualisierte Version von Elcomsoft Phone Viewer bietet ab sofort die M\u00f6glichkeit, solche Datens\u00e4tze anzuzeigen und verwendet Filter f\u00fcr vorhandene und gel\u00f6schte Browserverlaufsdaten.<\/p>\n<p>Elcomsoft Phone Breaker 6.40 ist ab sofort f\u00fcr Windows und MacOS verf\u00fcgbar. Erh\u00e4ltlich sind die Versionen Home, Professional und Forensic. Zugriff auf die iCloud ist nur in den Professional- und Forensic-Editionen verf\u00fcgbar, w\u00e4hrend der Passwort-freie iCloud-Zugang sowie die M\u00f6glichkeit, beliebige Informationen aus der iCloud und vom iCloud Drive herunterzuladen, nur in der Forensic-Edition verf\u00fcgbar sind. Elcomsoft Phone Breaker Pro ist f\u00fcr f\u00fcr 199 Euro zuz\u00fcglich Mehrwertsteuer erh\u00e4ltlich, w\u00e4hrend die Forensic-Edition, die Over-the-Air-Zugriff auf iCloud-Daten und Unterst\u00fctzung f\u00fcr bin\u00e4re Authentifizierungs-Token bietet, f\u00fcr 799 Euro zuz\u00fcglich Mehrwertsteuer erworben werden kann. Die Home-Edition ist f\u00fcr 79 Euro zuz\u00fcglich Mehrwertsteuer verf\u00fcgbar. Lokale Preise k\u00f6nnen variieren.<\/p>\n<p>Elcomsoft Phone Breaker 6.40 unterst\u00fctzt Windows Vista, Windows 7, 8, 8.1 und Windows 10 sowie die Server-Betriebssysteme Windows 2003, 2008 und 2012. Die Mac-Version unterst\u00fctzt MacOS X 10.7 und neuer. Elcomsoft Phone Breaker funktioniert ohne die Installation von iTunes oder BlackBerry Link.<\/p>\n<p>Weitere Informationen: <a href=\"http:\/\/www.elcomsoft.com\/eppb.html\">www.elcomsoft.com\/eppb.html<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>ElcomSoft aktualisiert Elcomsoft Phone Breaker (EPB), das mobile Datenerfassungs-Tool des Unternehmens. Die Version 6.40 kann ab sofort gel\u00f6schte Safari-Historien aus<\/p>\n","protected":false},"author":1,"featured_media":10679,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[4,37],"tags":[6263,9067,6257,5106,9068,1920,3939,348,397,5350,8027,2956,734,344],"class_list":["post-10678","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-security","tag-backup","tag-browserverlauf-efb","tag-cloud","tag-elcomsoft","tag-epv","tag-forensik","tag-icloud","tag-ios","tag-macos","tag-phone-breaker","tag-phone-viewer","tag-safari","tag-synchronisierung","tag-windows"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/10678","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=10678"}],"version-history":[{"count":1,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/10678\/revisions"}],"predecessor-version":[{"id":10681,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/10678\/revisions\/10681"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/media\/10679"}],"wp:attachment":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=10678"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=10678"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=10678"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}