Elcomsoft Phone Password Breaker bietet einen forensischen Zugang zu Informationen, die in Apple iPhone / iPad / iPod Touch-Geräten und BlackBerry-Smartphones und Tabletten gespeichert sind. Durch die Entsperrung der BlackBerry-Geräte, die mit einem unbekannten Passwort geschützt sind, hilft ElcomSoft Ermittler einen vollen Zugriff auf Informationen zu gewinnen, die in einer erheblichen Anzahl von sonst unzugänglichen BlackBerry Smartphones gespeichert sind.
BlackBerry Sicherheitsmodell
Die in BlackBerry-Geräten gespeicherten Informationen sind mit einem individuellen Sicherheitspasswort (Device Password) geschützt. Dieses Passwort wird jedes Mal gefordert, wenn das Gerät eingeschaltet wird, oder jedes Mal nach einer gewissen Zeit, wenn Security Timeout-Option ausgewählt ist. Wenn ein Passwort zehnmal in Folge falsch eingegeben wird, werden alle Informationen auf dem BlackBerry-Smartphone gelöscht, so dass es keine Chance auf nachfolgende Wiederherstellung gibt. Das ist ein Sicherheitsmerkmal und eines der Kennzeichen vom BlackBerry-Sicherheitsmodell. Bis heute war es allgemein geglaubt, es führt kein Weg am Sicherheitspasswort vorbei.
ElcomSoft hat diese Glaube als falsch bewiesen. Wenn die vom Benutzer wählbare Option zur Verschlüsselung des Inhalts einer herausnehmbaren Speicherkarte ausgewählt ist, kann Elcomsoft Phone Password Breaker Informationen analysieren, die auf Medien-Karte gespeichert sind, und daraus das ursprüngliche Gerät-Passwort beziehen, ohne das BlackBerry-Gerät selbst benutzen zu müssen.
BlackBerry-Smartphones haben die Möglichkeit, den Inhalt einer herausnehmbaren Speicherkarte zu verschlüsseln, so dass alle gespeicherte Informationen nur für den autorisierten Benutzer zugänglich sind. Die Verschlüsselung ist standardmäßig deaktiviert, aber viele Nutzer entscheiden sich für so eine zusätzliche Sicherheitsschicht. Im Gegesatz zur Absicht dieser Funktion, eröffnet diese zusätzliche Sicherheitsschicht einen Weg für die Ermittler, diese Sicherheits-Feature von BlackBerry - das Gerät-Passwort - zu überwinden.
Wenn ein BlackBerry-Benutzer die "Device Password"-Option wählt, um den Inhalt ihrer Speicherkarte zu verschlüsseln, öffnet das einen interessanten Weg für einen Angriff. Da mit dieser Sicherheits-Option ist eine Medienkarte über das Gerät-Password verschlüsselt, wird es möglich, das ursprüngliche Gerät-Passwort mit einem einfachen Wörterbuch- oder Brute-Force-Attacke zu gewinnen.
Obwohl diese Methode funktioniert, nur wenn das Wechselmedien-Karte mit einer wählbaren "Device Password"-Option verschlüsselt ist, ist es viel besser als nichts. ElcomSoft schätzt, dass etwa 30 Prozent aller BlackBerry Smartphone-Benutzer entscheiden, ihre Media-Karten mit dieser Option zu schützen, und dabei diesen Angriff auf ihre Geräte emöglichen.
Im Gegensatz zu Apple iPhone ist ein BlackBerry-Gerät nicht erforderlich, um die Wiederherstellung durchzuführen. Eine einzelne Datei von einer Wechselmedium-Karte ist alles, was gebraucht wird. Die Geschwindigkeit von Passwort-Recovery liegt in der Größenordnung von Millionen Passwörter pro Sekunde, was bedeutet, dass ein ziemlich langes 7-Zeichen-Passwort in weniger als einer Stunde etsperrt werden kann, wenn das Passwort aus den Zeichen besteht, die in derselben Schreibung (alle Groß- oder Kleinbuchstaben) sind.
Im Wissen um das ursprüngliches Klartext-Gerät-Passwort, können die Ermittler einen Zugriff auf alle Informationen im originalen BlackBerry-Gerät bekommen, oder eine Backup-Datei für eine komplette Offline-Analyse erhalten.
Über Elcomsoft Phone Password Breaker
Elcomsoft Phone Password Breaker ermöglicht einen forensischen Zugriff auf verschlüsselte Informationen, die in populären Apple und BlackBerry-Geräten gespeichert werden. Durch der Wiederherstellung eines originales Passworts, das offline Sicherungskopien schützt, bietet das Tool einen Zugang zu SMS und Email-Nachrichten, Anrufsprotokolle, Adressbücher und Organizerdaten, Webbrowsing Verlauf, Einstellungen von Voice-Mail und E-Mail-Account, die in jenen Sicherungkopien gespeichert werden.
Verfügbarkeit und Verteilung
Elcomsoft Phone Password Breaker steht sofort zur Verfügung. Home und Professional Editionen sind erhältlich. Linzenzpreise starten von 79EUR.
Elcomsoft Phone Password Breaker braucht keine vorinstallierten Apple iTunes oder BlackBerry Desktop Software. Die neue Möglichkeit der Wiederherstellung von BlackBerry-Passwörtern ist nur in der Professional-Edition verfügbar.