lcomSoft umgeht Apples Secure Enclave-Schutz und greift auf iOS-Schlüsselbund zu
ID: 1623076
ElcomSoft aktualisiert das iOS Forensic Toolkit (EIFT), ein mobiles, forensisches Tool zur Datenextraktion aus iPhones, iPads und iPod Touch-Geräten.
iOS Forensic Toolkit 4.0 bietet die Möglichkeit, während der physischen Erfassung Schlüsselbund-Elemente zu extrahieren und zu entschlüsseln. Dabei wird der gesamte Inhalt des Schlüsselbunds entschlüsselt, einschließlich Datensätzen, die mit dem 'ThisDevice-Only'-Attribut gesichert sind. Dadurch können wichtige Informationen wie beispielsweise Authentifizierungstoken extrahiert werden. Dies wiederum ermöglicht es Forensikern auf alle Social Media- und Messer-Konten zuzugreifen, die jemals auf dem Gerät verwendet wurden. Das Tool verhindert zudem die Aktivierung der automatischen Bildschirmsperre des iOS-Geräts während die Daten-Extraktion läuft. Damit wird sichergestellt, dass auch jene Datensätze mit den stärksten Sicherheitsattributen erfolgreich extrahiert und entschlüsselt werden.
Der iOS-Schlüsselbund ist eine Lösung von Apple, um Passwörter, Schlüssel, Authentifizierungstoken, Zertifikate, Zahlungsdaten und anwendungsspezifische Anmelde-Informationen sicher zu speichern. Während einige Schlüsselbund-Elemente durch die Analyse einer kennwortgeschützten lokalen Sicherung wiederhergestellt werden können, können mit dem Attribut 'ThisDeviceOnly'-geschützte Datensätze nur auf dem Gerät selbst entschlüsselt werden.
Der Schlüsselbund ist sicher mit einem hardwarespezifischen Schlüssel verschlüsselt. In 64-Bit-Hardware (iPhone 5s und alle neueren iOS-Geräte) ist dieser Schlüssel zusätzlich mit Secure Enclave geschützt.
"Jailbreak oder nicht, die Umgehung der Secure Enclave Schutz galt lange als unmöglich. Mit der neusten Version des iOS Forensic Toolkit können nun Schlüsselbund-Elemente von 64-Bit-iOS-Geräten mit Secure Enclave extrahiert und entschlüsselt werden", sagt Vladimir Katalov, CEO von ElcomSoft.
iOS Forensic Toolkit 4.0 bietet die physische Erfassung für alle 64-Bit-Apple-Geräte (iPhone 5s, 6 / 6s / 7 / 8 / Plus, iPhone SE und iPhone X) verfügbar, auf denen ein Jailbreak installiert werden kann.
Fokus auf aktuelle Geräte
In früheren Versionen von iOS Forensic Toolkit wurden Geräte unterstützt, die so alt waren, wie das iPhone 3G, das 2008 veröffentlicht wurde. Die Unterstützung solch zahlreicher Geräte führte jedoch mit der Zeit zu einer überladenen Benutzeroberfläche.
In der aktuellen Version konzentriert sich ElcomSoft auf die aktuelle Generation von Apple-Geräten: Das iOS Forensic Toolkit unterstützt alle 64-Bit iPhone-, iPad- und iPod Touch-Modelle, beginnend mit dem iPhone 5s. Durch die Beschränkung auf die aktuellen Geräte-Generationen wurde eine optimierte Benutzeroberfläche geschaffen, die einen präzisen, forensischen Workflow ermöglicht.
Zugriff auf Absturzprotokolle
iOS Forensic Toolkit 4.0 bietet die Möglichkeit, Absturzprotokolle von iOS-Geräten mit oder ohne Jailbreak zu extrahieren. Der Zugriff auf Absturzprotokolle erfordert ein gekoppeltes Gerät oder Zugriff auf eine gültige Sperrdatei.
Absturzprotokolle können wichtige Hinweise enthalten, die nicht in einem lokalen Backup enthalten sind, aber möglicherweise aus dem Gerät extrahiert werden können. Aus forensischer Sicht können Crash-Logs von Vorteil sein, da sie eine Liste der installierten und deinstallierten Apps enthalten. Sobald ein Forensik-Experte einen Crash-Log-Eintrag entdeckt, der von einer App erstellt wurde, die nicht mehr im System vorhanden ist, kann davon ausgegangen werden, dass die App mindestens bis zu dem im Crash-Log-Eintrag angegebenen Datum und Zeitpunkt auf dem Gerät installiert war.
Preise und Verfügbarkeit
Elcomsoft iOS Forensic Toolkit 4.0 ist ab sofort für Windows und Mac OS X verfügbar. Bei einer Be-stellung werden beide Versionen mitgeliefert. EIFT 4.0 ist ab 1.499 EUR zuzüglich Mehrwertsteuer erhältlich. Bestehende Kunden erhalten das Update je nach Lizenzablauf kostenfrei oder mit Rabatt.
Kompatibilität
Windows- und MacOS-Versionen von Elcomsoft iOS Forensic Toolkit sind verfügbar. Die Unterstützung der physischen Erfassung für die verschiedenen iOS-Geräte hängt vom Sperrstatus, dem Jailbreak-Status und der installierten iOS-Version ab. Für einige Geräte, auf denen einige Versionen von iOS ausgeführt werden, ist die logische Erfassung die einzige verfügbare Methode. iOS Forensic Toolkit unterstützt die meisten Geräte mit iOS 7 bis iOS 11.
Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Sendlinger Str. 24, 80331 München
Datum: 20.06.2018 - 18:00 Uhr
Sprache: Deutsch
News-ID 1623076
Anzahl Zeichen: 5056
Kontakt-Informationen:
Ansprechpartner: Achim Heinze
Stadt:
Moskau
Telefon: +49 89 800 77-0
Kategorie:
IT & Hardware & Software & TK
Meldungsart:
Anmerkungen:
Diese Pressemitteilung wurde bisher 498 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"lcomSoft umgeht Apples Secure Enclave-Schutz und greift auf iOS-Schlüsselbund zu"
steht unter der journalistisch-redaktionellen Verantwortung von
Elcomsoft Co. Ltd. (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
ElcomSoft aktualisiert Elcomsoft System Recovery, ein bootfähiges Tool zum Entsperren von Windows-Konten, Zugriff auf verschlüsselte Volumes und Entsperren verschlüsselter virtueller Maschinen. Die neue Version 7.08 bietet die Möglichkeit, WLAN-Passwörter zu extrahieren und hilft, den Besitzer
ElcomSoft knackt die neueste Version von VeraCrypt ...
ElcomSoft hat Elcomsoft Forensic Disk Decryptor, das All-in-One-Tool für den Zugriff auf verschlüsselte Festplatten und Container, aktualisiert. In diesem Update bietet das Tool Unterstützung für die neuesten Versionen von VeraCrypt, sodass Experten die On-the-Fly-Schlüssel für die Verschlüss
Elcomsoft fügt forensisch fundierte Checkm8-Extraktion für ausgewählte iPhone-Modelle hinzu ...
ElcomSoft eröffnet den Beta-Test von iOS Forensic Toolkit 8.0 für Mac, seinem mobilen forensischen Tool zur Datenextraktion aus einer Reihe von Apple-Geräten. Die neue Beta-Version, die nur für macOS verfügbar ist, erweitert die Möglichkeit, mithilfe des Checkm8-Exploits eine vollständige Dat
Weitere Mitteilungen von Elcomsoft Co. Ltd.
LeanIX verstärkt Führungsteam und gewinnt Fabian Henzler als Vice President Marketing ...
Mit Fabian Henzler gewinnt LeanIX einen sehr erfahrenen Marketing-Manager für die Analyse, Konzeption und Optimierung aller Marketingkampagnen des Bonner Start-ups. Henzler unterstützt das Team um André Christ und Jörg G. Beyer, Gründer und Co-CEOs, mit seinem Know-How im Bereich des Mark
Giada D67-2: Kleine Veränderung, große Wirkung ...
Frankfurt/München, 13. Juni 2018 - Auf dem diesjährigen Digital Signage Summit Europe zeigt Spezialdistributor Concept International, wie Verantwortliche bei Projekten mit hohen Stückzahlen Geld sparen können. Auf ihrem Stand B-3 präsentieren die Münchner neben einem umfassenden Portfolio an H
Microsoft Office 365 ...
Office 365: Markenqualität von Microsoft nutzen Office 365 ist eine kompakte Bürosoftware, die sowohl auf dem Desktop als auch in der Cloud nutzbar ist. Mobile Endgeräte profitieren von der Programmvielfalt aus dem Hause Microsoft ebenfalls. Das Produkt kam im Jahr 2011 auf den Markt und hat ein
Sommerhitze kann Daten killen ...
Die Spezialisten von Maintec Data Recovery geben Ratschläge, wie Sie ohne Risiko durch den Sommer kommen können. Sommerhitze? Sorgen Sie für Kühlung! Mobile Geräte sind nicht für Sommerhitze geeignet. Notebook, Smartphone oder Tablet sollten während der heißen Monate nicht für eine lÃ
