Oxygen Forensics greift per checkra1n-Jailbreak auf gesperrte iPhones zu
ID: 1794333
Oxygen Forensics hat ein Update seiner All-in-one-Forensik-Lösung Oxygen Forensic Detective Software veröffentlicht.
Das Update für Oxygen Forensics führt zwei neue Methoden ein, die zur Erfassung von Daten auf gesperrten Geräten verwendet werden können. Die erste Methode ermöglicht es Ermittlern, mit verschiedenen Jailbreaks für Apple iOS-Geräte zu arbeiten - einschließlich des neuesten checkra1n-Jailbreaks.
iOS-Extraktion per checkra1n-Jailbreak
Für Geräte, auf denen bereits ein checkra1n-Jailbreak installiert ist, bietet Oxygen Forensic Detective zwei Optionen:
- Wenn das Apple-iOS-Gerät gesperrt ist, kann das Dateisystem eingeschränkt extrahiert werden, jedoch nicht der Schlüsselbund.
- Wenn das Apple iOS-Gerät entsperrt ist, wird das gesamte Dateisystem und der Schlüsselbund extrahiert und geparst.
Oxygen Forensic Detective 12.2 extrahiert den kompletten Schlüsselbund mit Zertifikat und wichtige Elemente aus den jailbroken Apple-iOS-Geräten. Außerdem werden Apple-GrayKey-Bilder ausgelesen. Die Keys aus der Schlüsselbund-Datei können sogar dazu verwendet werden, sichere Apps zu entschlüsseln - einschließlich Wickr Me und Signal.
Android-Extraktion durch Umgehung der Bildschirmsperre
Mit der zweiten neuen Extraktionsmethode wird die Bildschirmsperre umgangen und eine vollständige Datenextraktion auf Android-Geräten durchgeführt, die auf dem Spreadtrum-Chipsatz basieren. Wenn ein Gerät verschlüsselt und der sichere Start aktiviert ist, bietet Oxygen Forensic Detective eine integrierte Passwort- und Daten-Entschlüsselung per Brute-Force-Angriff.
Eine weitere Methode, die für die Untersuchung von Mobilgeräten relevant sein kann, ist die Möglichkeit, Root-Privilegien auf Android-Geräten zu erlangen. Dies gilt für Android-Geräte, die die Versionen 7, 8 und 9 mit Sicherheitspatch-Level bis einschließlich Oktober 2019 ausführen. Diese Methode ermöglicht den vollen Zugriff auf eine Vielzahl von gängigen Android-Geräten.
Weitere Verbesserungen
Zu den weiteren Verbesserungen, die in Oxygen Forensic Detective 12.2 integriert sind, zählt die Fähigkeit, verfügbare Daten aus Instagram und "Facebook Warrant Returns" zu importieren und zu dekodieren. Außerdem können Ermittler nun Systemdateien auf Windows- und MacOS-Computern erfassen, um so einen Einblick in das Nutzerverhalten zu gewinnen. Diese Dateien umfassen Jumplists, die den Verlauf der letzten Interaktionen des Benutzers mit dem Computer enthalten. Des Weiteren sind Shellbags und die USBSTOR-Registry enthalten. Mit Ersterem kann der Verlauf der Ordner-Durchsuchung des Benutzers verfolgt werden, mit Zweiterem erhält man Einblick in den Verlauf aller angeschlossenen USB-Geräte.
Die Analyse dieser Dateien ist sowohl für kriminaltechnische als auch für unternehmerische Untersuchungen nützlich - einschließlich der Fälle, in denen Malware-Infektion und Fehlverhalten von Mitarbeitern auftraten.
Die Oxygen Forensic Detective Suite steht Strafverfolgungsbehörden zur Verfügung, die zuvor überprüft und entsprechend lizenziert wurden. Die Suite steht nach entsprechender Prüfung ebenfalls für Privatkunden für Untersuchungen und unternehmensinterne Analysen zur Verfügung.
Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Sendlinger Str. 24, 80331 München
Datum: 19.02.2020 - 12:40 Uhr
Sprache: Deutsch
News-ID 1794333
Anzahl Zeichen: 3802
Kontakt-Informationen:
Ansprechpartner: Achim Heinze
Stadt:
Alexandria, Virginia
Telefon: +49 89 800 77-0
Kategorie:
IT & Hardware & Software & TK
Meldungsart:
Anmerkungen:
Diese Pressemitteilung wurde bisher 732 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Oxygen Forensics greift per checkra1n-Jailbreak auf gesperrte iPhones zu"
steht unter der journalistisch-redaktionellen Verantwortung von
Oxygen Forensics, Inc. (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Durch die Vorab-Selektion können Strafverfolgungsbehörden und lizensierte Ermittler noch gezielter nach Daten aus beliebten Apps wie TikTok, WhatsApp oder Facebook suchen. Ferner sparen sie sich wertvolle Zeit, da sie nicht mehr warten müssen, bis das Dateisystem vollständig extrahiert ist. D
Forensisches All-in-one-Tool bietet nun Zugriff auf über 500 Android-Geräte ...
Das neue Release von Oxygen Forensic Detective erweitert die All-in-one-Forensik-Lösung um eine Reihe neuer Funktionen. Dazu zählt vor allem das Rooten von Android-Geräten, die auf dem Mediatek-Chipsatz basieren. Außerdem bietet Version 12.4 ein komplett neu gestaltetetes Statistik-Modul, das ei
Oxygen Forensic Detective erkennt per KI verfahrensrelevante Fotos und extrahiert TamTam-Daten ...
Mit dieser können IT-Forensiker mithilfe von Künstlicher Intelligenz (KI) Bilder aus Apps wie WhatsApp, Tinder, und Line automatisch erkennen und in zwölf Kategorien einteilen und gruppieren. Zu den Kategorien zählen die Bereiche Drogenhandel, Extremismus, Waffen, Alkohol, Glücksspiel und Kinde
Weitere Mitteilungen von Oxygen Forensics, Inc.
Forschungsprojekt SEAMLESS zu B2B-integrierten Smart Services gestartet ...
Bretten, 19. Februar 2020 – Zum Projektstart von SEAMLESS (simulationsgestützte, assistenzsystembasierende Engineering- und Maintenance-Dienstleistungen für Lean Aftersales-Services) trafen sich Vertreter der beteiligten Institute und Unternehmen, darunter die SEEBURGER AG, in Hanau am 4. und 5.
Internet of Things (IoT) Integration in Unternehmen ...
Das Internet of Things (IoT) wird mehr und mehr Realität in der Industrie. Es verbessert die Effizienz von Unternehmen spürbar, vereinfacht Abläufe und definiert Interaktion neu. TL Electronic bietet nun Industrie-PCs und Tablets von Winmate, die Microsoft Azure zertifiziert sind. Kunden können
Innovatives Webinar von oneresource ag ...
Wil im Februar 2020 - Neue Impulse von oneresource ag: das neue Webinar zum Thema SAP S/4HANA Migrationen übertrifft alle Erwartungen. Die Kunden haben jetzt Möglichkeit, direkt von Experten zu erfahren, wie sie mit JiVS Information Management Plattform (IMP) schnell nach SAP S/4HANA wechseln, 50%
Sicherheit in Zeiten der Microservices: 7 Tipps von Radware ...
"Wie schnell ist schnell genug?" und "Wie sicher ist sicher genug?". Im Wettbewerb um den Kunden haben Unternehmen kaum noch Zeit, auf traditionelle Sicherheitsüberprüfungen zu warten, bevor sie Anwendungen einführen oder verbessern. Die erste Priorität besteht darin, dass di
