27 November, 2019

Das Elcomsoft iOS Forensic Toolkit (EIFT) wurde auf Version 5.20 aktualisiert. Es unterstützt nun die Extraktion von Dateisystemen für ausgewählte Apple-Geräte, auf denen alle Versionen von iOS 12 bis iOS 13.3 laufen. Unter Verwendung des neuen Bootrom-Exploits, das in den checkra1n-Jailbreak integriert ist, ist EIFT in der Lage, das komplette Dateisystem-Image zu extrahieren, Passwörter sowie Authentifizierungs-Daten zu entschlüsseln, die im iOS-Schlüsselbund gespeichert sind.

14 November, 2019

Elcomsoft Phone Breaker 9.30 (EPB) bietet eine neue iCloud-Download-Engine sowie einfachen Zugriff auf iCloud Drive-Daten. Dank der neuen iCloud-Engine kann das Tool Backups von Geräten herunterladen, auf denen alle Versionen bis iOS 13.2 ausgeführt werden. Die neue und verbesserte iCloud-Download-Engine, die neue iCloud Drive-Analyse-Einheit und die vielen Fehlerkorrekturen bilden zusammen ein sehr empfehlenswertes Update für alle Nutzer von Elcomsoft Phone Breaker.

1 October, 2019

Mit dem neuesten Update 9.20 erweitert Elcomsoft Phone Breaker 9.20 die Palette der unterstützten Datenkategorien um die iOS-Screen Time und Sprachmemo. Screen Time-Kennwörter und einige zusätzliche Informationen können zusammen mit anderen synchronisierten Daten aus iCloud extrahiert werden, während Sprachnotizen aus lokalen und Cloud-Backups sowie aus synchronisierten iCloud-Daten extrahiert werden können.

6 September, 2019

Elcomsoft iOS Forensic Toolkit wurde auf Version 5.10 aktualisiert, um die physische Erfassung von Apple-Geräten mit iOS 12.2 und 12.4 zu ermöglichen. Das Toolkit extrahiert das gesamte Dateisystem und entschlüsselt die im iOS-Schlüsselbund gespeicherten Kennwörter und Authentifizierungs-Informationen.

29 August, 2019

Elcomsoft Phone Viewer (EPV) kann ab sofort lokale iOS-Backup-Passwörter wiederherstellen, die für die Screen Time-Funktion und zur Beschränkung der Bildschirmzeiten eingerichtet wurden. Darüber hinaus entschlüsselt und zeigt EPV 4.60 den "Signal"-Chat-Verlauf an; Signal ist eine der weltweit sichersten Messenger-Apps.

8 August, 2019

Das Update 2.20 für Elcomsoft Cloud Explorer (ECX) erhöht die Anzahl der zur Erfassung verfügbaren Datentypen. Zudem verbessert es den Support für Google Photos und beschleunigt das Herunterladen von Fotos durch "Pre-Filtering". Zudem gab es einen Wechsel beim Online-Kartendienst: Anstelle von Google Maps wird nun OpenStreetMap verwendet, um IT-Forensikern den Standortverlauf des Geräteinhabers anzuzeigen.

25 July, 2019

Elcomsoft Phone Breaker bietet in seiner aktuellen Version 9.15 die Möglichkeit, iCloud-Backups herunterzuladen, die mit iPhone- und iPad-Geräten unter der iOS 13- oder iPadOS-Beta erstellt wurden. Darüber hinaus ist das Tool jetzt in der Lage, vollwertige iCloud-Authentifizierungs-Token von MacOS-Computern auszulesen.

4 June, 2019

Elcomsoft Phone Breaker 9.10 bietet ab sofort experimentelle Unterstützung für iCloud-Backups, die mit iPhone- und iPad-Geräten mit iOS 11.2 bis 12.4 erstellt wurden – selbst dann, wenn die Zwei-Faktor-Authentifizierung aktiviert ist. Darüber hinaus kann das Tool jetzt von Windows-Computern aus auf alle synchronisierten iCloud-Daten zugreifen.

16 May, 2019

ElcomSoft hat ein Update für den Elcomsoft Phone Viewer veröffentlicht. Dieses ermöglicht den Export von digitalen Beweisen, die aus iOS-Gerätesicherungen, iCloud- und Dateisystem-Images gesammelt wurden, nach Microsoft Excel. Die Daten-Export-Funktion ermöglicht es Experten, die forensische Untersuchung mit dem Produkt ihrer Wahl fortzusetzen.

25 April, 2019

Für Elcomsoft System Recovery 6.0 ist ein großes Update mit erweiterter Unterstützung für die Entschlüsselung von Festplatten erschienen. Das Update ermöglicht die vollständige Entschlüsselung von Laufwerken, indem über ein Flash-Laufwerk gebootet wird. Das Tool erkennt dabei automatisch die Verschlüsselung der gesamten Festplatte (z.B. bei Verschlüsselung durch BitLocker), und es extrahiert und speichert alle Informationen, die erforderlich sind, um Kennwörter auf verschlüsselten Datenträgern per Brute Force-Angriff zu extrahieren. Außerdem kann das Tool die Ruhezustandsdatei (hyberfil.sys) auf dem Flash-Laufwerk speichern, um anschließend den Schlüssel für den Zugriff auf das verschlüsselte Volume zu extrahieren.