Elcomsoft Phone Breaker

Извлечение информации из устройств Apple iPhone, iPad и iPod Touch под управлением всех версий iOS, расшифровка резервных копий и подбор неизвестных паролей с использованием аппаратного ускорения.

  • Извлечение данных из резервных копий мобильных устройств
  • Скачивание системных резервных копий и синхронизированных данных из iCloud
  • Подбор паролей к резервным копиям iOS с использованием аппаратного ускорения на потребительских видеокартах
  • Авторизация в iCloud без Apple ID и пароля, поддержка двухфакторной аутентификации

Поддерживает: локальные резервные копии iOS в формате iTunes; резервные копии устройств из iCloud и iCloud Drive; синхронизированные данные в iCloud (история звонков, фотографии, история посещений браузера и т.п.); Microsoft Account (требуется логин и пароль); маркеры аутентификации iCloud.

Professional Edition $ 199
Forensic Edition $ 799
Купить

Новые функции

Извлечение чатов и файлов Skype, включая метаданные об удалённых файлах

В версии 9.40 появилась возможность скачивать истории переписки пользователей в Skype. Из учётной записи Microsoft Account пользователя скачиваются чаты, сообщения SMS, списки контактов пользователя, а также отправленные и полученные файлы. Извлекаются как индивидуальные, так и групповые чаты, отдельные сообщения и вложения. Кроме того, Elcomsoft Phone Breaker извлекает и метаданные о чатах и сообщениях, удалённых менее 30 дней назад. Извлечение и отображение метаданных доступно также для файлов, которые были удалены более 30 дней назад.

В состав таких метаданных входят дата и время удаления чата, дата и время отправки последнего сообщения, количество участников и их идентификаторы Skype. Исследование данных об удалённых чатах способно оказать экспертам неоценимую помощь в расследованиях.

Новый механизм для работы с iCloud, низкоуровневый доступ в iCloud Drive

Новый механизм доступа в облако iCloud работает быстрее и надёжнее, позволяя скачивать резервные копии, созданные устройствами под управлением iOS вплоть до последних актуальных версий iOS.

Для доступа к данным, хранящимся в iCloud Drive, представлен новый механизм низкоуровневого
доступа. Новая возможность актуальна при скачивании файлов с из облачного хранилища iCloud Drive в случаях, когда к учётной записи привязано несколько устройств, работающих под управлением как актуальных, так и устаревших версий ОС. Использование низкоуровневого доступа позволяет извлекать из iCloud Drive данные, которые недоступны через официальные API.

Извлечение данных из локальных и «облачных» резервных копий мобильных устройств Apple

Elcomsoft Phone Breaker – универсальный инструмент для извлечения данных из резервных копий и «облачного» хранилища iCloud мобильных устройств под управлением всех версий iOS. Инструмент позволяет экспертам правоохранительных органов получить доступ к защищённым паролем резервным копиям либо скачать данные из iCloud. Утилита поддерживает все портативные устройства на платформе Apple iOS, включая iPhone, iPad и iPod Touch всех поколений.

Утилита позволяет восстанавливать пароли для резервных копий устройств Apple с использованием продвинутых атак и аппаратного ускорения посредством видеокарт AMD и NVIDIA. Резервные копии могут содержать адресные книги, журналы звонков, архивы SMS сообщений, календари, списки дел, фотоснимки, голосовую почту и настройки учётных записей электронной почты, сторонние приложения, журнал посещённых веб страниц и содержимое этих страниц, сохранённое в кэш-памяти.

Извлечение данных из «облака» iCloud

Elcomsoft Phone Breaker позволяет извлекать резервные копии и синхронизированные данные непосредственно из «облака» iCloud, даже не имея самого устройства на руках. Данные могут быть доступны без согласия пользователя, что делает Elcomsoft Phone Breaker идеальным решением для правоохранительных и разведывательных организаций.

Из «облачного» хранилища извлекаются как резервные копии данных устройств под управлением iOS, так и информация, которая синхронизируется в iCloud - например, история браузера Safari, календари, заметки и другие данные. Доступны также и другие файлы, хранящиеся в iCloud или iCloud Drive. [1] Поддерживаются учётные записи с двухфакторной аутентификацией.

Пожалуйста учтите, что Elcomsoft Phone Breaker НЕ МОЖЕТ разблокировать iPhone каким-либо образом, обойти Activation Lock, модифицировать iPhone или удалять/изменять PIN код для SIM карты. Программа предназначена только для восстановления паролей к резервным копиям и для доступа к данным и резервным копиям в iCloud. Для получения подробной информации обратитесь к справочному руководству или Часто задаваемым вопросам по Phone Password Breaker (на английском языке).


  1. При скачивании резервных копий iOS 11.2 и более новых из учётных записей iCloud с двухфакторной аутентификацией возможна временная блокировка учётной записи, требующая сброса пароля. 

Основные преимущества продукта

Облачная связка ключей iCloud Keychain

С помощью Elcomsoft Phone Breaker возможно дистанционное извлечения сохранённых паролей, данных кредитных карт и прочей защищённой информации из «облачного» сервиса Apple для хранения и синхронизации паролей iCloud Keychain («Связка ключей iCloud»). Elcomsoft Phone Breaker - единственный продукт на рынке, предоставляющий доступ к Связке ключей iCloud.

Данные "Здоровья", сообщения и вложения из iCloud

Последние версии iOS синхронизируют данные здоровья пользователя (Apple Health), сообщения SMS и iMessage с "облачным" сервисом iCloud. Elcomsoft Phone Breaker позволяет извлекать синхронизированные данные Apple Health, сообщения и вложения к ним из "облака", включая медиа-файлы и документы. Для доступа к данным помимо логина, пароля и вторичного фактора аутентификации потребуется указать пароль или PIN от одного из зарегистрированных устройств.

Выборочный доступ

Загрузка большого количества данных, которая совершается в первый раз, может занять несколько часов. Последующие обновления происходят гораздо быстрее, т.к. используется инкрементная система хранения обновлений. Если скорость скачивания важнее полноты данных, с помощью Elcomsoft Phone Breaker можно быстро получить необходимую информацию и пропустить менее значимые данные, которые требуют наибольшего времени для загрузки (например, музыка или видео). Сообщения, вложения, настройки телефона, журналы вызовов, адресные книги, заметки и вложения, календарь, настройки почтового аккаунта, фотографии, видео и другие данные могут быть заранее выбраны и скачаны в считанные минуты, что обеспечивает доступ к важной информации в режиме реального времени.

Доступ к синхронизированным данным

Начиная с iOS 9, iPhone автоматически синхронизирует некоторые типы данных с «облаком». Данные попадают в iCloud независимо от основных резервных копий, и могут быть извлечены даже тогда, когда создание резервных копий в iCloud отключено. В отличие от резервных копий, которые создаются раз в сутки, эти данные синхронизируются с учётной записью пользователя автоматически, и попадают в «облако» с минимальной задержкой.

С помощью Elcomsoft Phone Breaker извлекаются как синхронизированные журналы звонков, так и другая информация: контакты, календари, заметки и вложения (в том числе удалённые) и история действий пользователя в браузере Safari (включая удалённые записи). Полный список извлекаемых синхронизированных данных включает:

  • Браузер Safari (история, закладки, открытые вкладки)
  • Календари, заметки, контакты, записи приложения Диктофон
  • Пароли из облачной Связки ключей и пароли Экранного времени
  • Подробная история звонков
  • Карты Apple Maps (маршруты, поисковые запросы, отмеченные объекты)
  • Wi-Fi (информация о точках доступа, MAC-адреса, дата и устройство, с которого были добавлены)
  • Кошелёк Wallet (кроме платёжных карт)
  • Информация о пользователе (адрес, телефоны, имя) и его устройствах (включая серийные номера и версию ОС)
  • iBooks (документы и файлы PDF, добавленные пользователем)
Доступ к удалённым фотографиям из iCloud Photo Library

В новых версиях iOS и Mac OS X появилась возможность хранить фотографии отдельно от резервных копий в сервисе iCloud Photo Library. В iCloud Photo Library используется новый API для доступа к файлам, а сами фотографии больше не сохраняются в «облачных» резервных копиях устройств.

Elcomsoft Phone Breaker извлекает файлы из iCloud Photo Library, включая фотографии, которые были удалены пользователем. С помощью Elcomsoft Phone Breaker можно извлечь фотографии, которые были удалены в течение последних 30 дней. Доступен выборочный доступ по пользовательским альбомам.

Извлечение информации из iCloud без логина и пароля

Если пароль от учётной записи пользователя неизвестен, для доступа к некоторой части облачных данных можно использовать особый маркер аутентификации, извлекаемый из компьютера пользователя. Использование двоичного маркера не требует ни логина с паролем, ни вторичной аутентификации. Извлечь маркер аутентификации можно как непосредственно с компьютера пользователя, так и с жёсткого диска или его двоичного образа посредством встроенного инструмента.

Набор данных, доступный посредством маркера аутентификации, зависит от множества факторов: версии iOS и панели iCloud на компьютере пользователя, наличия или отсутствия в учётной записи двухфакторной аутентификации и других.

Доступно пользователям редакции Forensic

Извлечение файлов из iCloud

Помимо резервных копий, из «облака» iCloud можно извлечь такие файлы, как пользовательские документы и таблицы, данные приложений, резервные копии WhatsApp, данные Passbook и многое другое. В то время как некоторые типы данных (в основном документы) могут быть извлечены с помощью приложения iCloud для Windows/macOS, доступ к основному массиву данных возможен только при помощи Elcomsoft Phone Breaker. Важный момент – отсутствие уведомления пользователя по электронной почте при скачивании файлов из «облака». Поддерживаются учётные записи классического iCloud и нового iCloud Drive.

Доступно пользователям редакции Forensic

Извлечение данных из учётных записей Microsoft

Elcomsoft Phone Breaker предоставляет возможность дистанционного доступа к данным из облачного сервиса Microsoft, в котором содержатся синхронизированные пользователем пароли, история переписки Skype, календари, контакты и многое другое. Извлечение данных из сервиса Microsoft существенно расширяет возможности, доступные криминалистам при исследовании как устройств под управлением Windows, так и устройств других производителей, на которых работают приложения Microsoft. Для получения доступа требуется указать логин и пароль от учётной записи пользователя Microsoft Account.

Извлечение данных из резервных копий Apple iPhone, iPad и iPod Touch

Исторически, Elcomsoft Phone Breaker был разработан в качестве продукта для извлечения пользовательских данных из защищённых паролями резервных копий устройств под управлением iOS. Elcomsoft Phone Breaker является первой на рынке программой такого рода для доступа к защищенным резервным копиям iPhone, iPod и iPad и единственной утилитой, способной считывать и расшифровывать содержимое системного хранилища (keychain), содержащее ключи шифрования, пароли для учетных записей электронной почты, веб-сайтов и сторонних приложений. Эти операции возможны в случае, если пароль известен или восстановлен.

Для расшифровки данных, хранящихся в резервной копии, необходимо восстановить оригинальный текстовый пароль. Для максимально быстрого взлома пароля программистами ElcomSoft был разработан ряд технологий, выделяющих продукт среди конкурентов.

Аппаратное ускорение и «умные» атаки

Использование аппаратного ускорения перебора паролей при помощи видеокарт AMD и NVIDIA позволяет увеличить скорость расшифровки в 20-40 раз по сравнению с алгоритмами, располагающими вычислительными ресурсами только центрального процессора. Технология перебора паролей на графических картах позволяет получить вычислительную мощь суперкомпьютера по цене средней графической карты.

Designed for nVidia CUDA Enhanced of Intel Core

Elcomsoft Phone Breaker способен одновременно использовать неограниченное количество видеокарт, даже если устройства принадлежат к разным поколениям, используют разные архитектуры и выпущены разными производителями. Благодаря этой особенности, пользователям Elcomsoft Phone Breaker не обязательно избавляться от старых устройств при обновлении системы.

Применение «умных» атак и проведение атаки по словарю позволяют восстановить пароль значительно быстрее. Elcomsoft Phone Breaker поддерживает мощные атаки по словарю с использованием различных словарных мутаций и комбинаций.

Извлечение и расшифровка хранимых паролей

В устройствах Apple iPhone пароли к учётным записям электронной почты, веб сайтам и различным приложениям хранятся в Связке ключей в зашифрованном виде, причём аппаратные ключи шифрования уникальны для каждого конкретного устройства. В резервных копиях, защищённых паролем, содержимое Связки ключей зашифровано мастер-ключом, зависящем от пароля пользователя. Elcomsoft Phone Breaker позволяет мгновенно считывать (и расшифровывать) все данные из такого хранилища, включая пароли, если пароль от резервной копии известен или восстановлен с помощью упомянутых выше атак.

Видео о продукте

Совместимость

Pro
(Win/Mac)
Forensic
(Win/Mac)
Системные требования и совместимость
Поддержка iOS 3 - iOS 14 beta (включая iPadOS)
Поддержка всех моделей iPhone, iPod и iPad
Восстановление паролей к резервным копиям iTunes ✓/- ✓/-
Аппаратное ускорение на GPU 32/- 32/-
Apple iCloud
Поддержка учётных записей с двухфакторной аутентификацией
Доступ к iCloud через маркеры аутентификации -
Скачивание резервных копий iCloud (iOS<11.2)
Скачивание резервных копий iCloud (11.2-13.6, и 14 beta)[1] -
Скачивание синхронизированных данных
Скачивание синхронизированных данных (сквозное шифрование: Связка ключей, Здоровье, Сообщения и т.п.) -
Скачивание iCloud Photo Library
Скачивание и просмотр Облачной связки ключей -
Скачивание дополнительных данных из iCloud Drive -
Доступ к ключам восстановления FileVault2 -
Восстановление пароля от Screen Time, настройки и список приложений -
Дополнительные возможности
Расшифровка резервных копий iOS известным паролем
Просмотр и анализ данных Связки ключей iOS
Скачивание данных из учётных записей Microsoft
Расшифровка резервных копий и SD-карт BlackBerry (OS<10)
Расшифровка резервных копий BlackBerry 10 -

Возможность восстановления паролей к резервным копий iOS доступна только в версии для Windows


  1. Примечание: этот функционал не может быть гарантирован. Мы постоянно следим за последними изменениями в экосистеме Apple, в том числе и за постоянно меняющимися протоколами обмена данных. Время от времени такая смена протоколов может приводить к тому, что функция скачивания резервных копий из облака iCloud становится недоступной или имеет ограничения по скачиваемым категориям. Но мы постоянно работаем над тем, чтобы вернуть работоспособность этой функции так быстро, насколько это возможно, если такое случается.

    На данный момент все заявленные функции для получения данных из облака iCloud работают в полном объеме 

Системные требования

Windows

  • Windows 7
  • Windows 8
  • Windows 8.1
  • Windows 10

Apple macOS

  • macOS 10.12 Sierra
  • macOS 10.13 High Sierra
  • macOS 10.14 Mojave
  • macOS 10.15 Catalina

Поддерживаются защищённые паролем резервные копии оригинального Apple iPhone, iPhone 3G, iPhone 3GS, iPhone 4, iPhone 4S, iPhone 5, iPhone 5C, iPhone 5S, iPhone 6, iPhone 6 Plus, iPhone 6S, iPhone 6S Plus, iPhone 7, iPhone 7Plus, iPhone 8 и 8 Plus, iPhone X/Xr/Xs, iPhone 11 всех редакций, iPad всех поколений включая версию Pro), iPad Mini и iPod Touch всех поколений.

Дополнительные требования

  • Файл manifest.plist из резервной копии в формате iTunes (для восстановления пароля от резервной копии)
  • Полная резервная копия в формате iTunes для расшифровки данных keychain
  • Apple ID и пароль либо маркер аутентификации (для доступа в iCloud)
  • Логин и пароль в учётную запись Microsoft Account для доступа к резервным копиям Windows Phone и Windows 10 Mobile
  • BlackBerry ID и пароль для расшифровки резервных копий BB 10
  • Одна или несколько совместимых видеокарт NVIDIA или AMD для ускорения атак

Ограничения демонстрационной версии

Бесплатная демонстрационная версия для Windows использует все доступные вычислительные ресурсы CPU и GPU для перебора паролей, однако в случае успешного восстановления будут показаны только первые два символа пароля. Словарные мутации недоступны. Кроме того, в демонстрационной версии не отображаются пароли, извлечённые из связки ключей Keychain, а данные из iCloud могут быть извлечены лишь выборочно.

Информация о версии продукта

Elcomsoft Phone Breaker v.9.61.37005

21 July, 2020

  • fixed the problem downloading iCloud backups (incl. the latest iOS 13.6)
  • added preliminary support for iOS 14 (beta) iCloud backups downloading
  • added support for macOS Catalina 10.15.6
  • bug fixes and performance improvements

Все программы имеют возможность удаления с помощью использования стандартных средств Microsoft Windows - через контрольную панель или, используя шорткат 'Uninstall' в меню 'Пуск'

Системные требования

Windows

  • Windows 7
  • Windows 8
  • Windows 8.1
  • Windows 10

Apple macOS

  • macOS 10.12 Sierra
  • macOS 10.13 High Sierra
  • macOS 10.14 Mojave
  • macOS 10.15 Catalina

Поддерживаются защищённые паролем резервные копии оригинального Apple iPhone, iPhone 3G, iPhone 3GS, iPhone 4, iPhone 4S, iPhone 5, iPhone 5C, iPhone 5S, iPhone 6, iPhone 6 Plus, iPhone 6S, iPhone 6S Plus, iPhone 7, iPhone 7Plus, iPhone 8 и 8 Plus, iPhone X/Xr/Xs, iPhone 11 всех редакций, iPad всех поколений включая версию Pro), iPad Mini и iPod Touch всех поколений.

Дополнительные требования

  • Файл manifest.plist из резервной копии в формате iTunes (для восстановления пароля от резервной копии)
  • Полная резервная копия в формате iTunes для расшифровки данных keychain
  • Apple ID и пароль либо маркер аутентификации (для доступа в iCloud)
  • Логин и пароль в учётную запись Microsoft Account для доступа к резервным копиям Windows Phone и Windows 10 Mobile
  • BlackBerry ID и пароль для расшифровки резервных копий BB 10
  • Одна или несколько совместимых видеокарт NVIDIA или AMD для ускорения атак

Ограничения демонстрационной версии

Бесплатная демонстрационная версия для Windows использует все доступные вычислительные ресурсы CPU и GPU для перебора паролей, однако в случае успешного восстановления будут показаны только первые два символа пароля. Словарные мутации недоступны. Кроме того, в демонстрационной версии не отображаются пароли, извлечённые из связки ключей Keychain, а данные из iCloud могут быть извлечены лишь выборочно.

Информация о версии продукта

Elcomsoft Phone Breaker v.9.61.37005

21 July, 2020

  • fixed the problem downloading iCloud backups (incl. the latest iOS 13.6)
  • added preliminary support for iOS 14 (beta) iCloud backups downloading
  • added support for macOS Catalina 10.15.6
  • bug fixes and performance improvements

Все программы имеют возможность удаления с помощью использования стандартных средств Microsoft Windows - через контрольную панель или, используя шорткат 'Uninstall' в меню 'Пуск'

Купить Elcomsoft Phone Breaker

Professional Edition
$ 199
Forensic Edition
$ 799
Купить