Elcomsoft phone password breaker словарь. Как взламывают iCloud. Разбираемся в системах резервного копирования iPhone и iPad. Есть ли версии ваших программ для OS X

Извлечение чатов и файлов Skype, включая метаданные об удалённых файлах

В версии 9.40 появилась возможность скачивать истории переписки пользователей в Skype. Из учётной записи Microsoft Account пользователя скачиваются чаты, сообщения SMS, списки контактов пользователя, а также отправленные и полученные файлы. Извлекаются как индивидуальные, так и групповые чаты, отдельные сообщения и вложения. Кроме того, Elcomsoft Phone Breaker извлекает и метаданные о чатах и сообщениях, удалённых менее 30 дней назад. Извлечение и отображение метаданных доступно также для файлов, которые были удалены более 30 дней назад.

В состав таких метаданных входят дата и время удаления чата, дата и время отправки последнего сообщения, количество участников и их идентификаторы Skype. Исследование данных об удалённых чатах способно оказать экспертам неоценимую помощь в расследованиях.

Новый механизм для работы с iCloud, низкоуровневый доступ в iCloud Drive

Новый механизм доступа в облако iCloud работает быстрее и надёжнее, позволяя скачивать резервные копии, созданные устройствами под управлением iOS вплоть до версии iOS 13.2.

Для доступа к данным, хранящимся в iCloud Drive, представлен новый механизм низкоуровневого
доступа. Новая возможность актуальна при скачивании файлов с из облачного хранилища iCloud Drive в случаях, когда к учётной записи привязано несколько устройств, работающих под управлением как актуальных, так и устаревших версий ОС. Использование низкоуровневого доступа позволяет извлекать из iCloud Drive данные, которые недоступны через официальные API.

Извлечение данных из локальных и «облачных» резервных копий мобильных устройств Apple

Elcomsoft Phone Breaker – универсальный инструмент для извлечения данных из резервных копий и «облачного» хранилища iCloud мобильных устройств под управлением всех версий iOS. Инструмент позволяет экспертам правоохранительных органов получить доступ к защищённым паролем резервным копиям либо скачать данные из iCloud. Утилита поддерживает все портативные устройства на платформе Apple iOS, включая iPhone, iPad и iPod Touch всех поколений.

Утилита позволяет восстанавливать пароли для резервных копий устройств Apple с использованием продвинутых атак и аппаратного ускорения посредством видеокарт AMD и NVIDIA. Резервные копии могут содержать адресные книги, журналы звонков, архивы SMS сообщений, календари, списки дел, фотоснимки, голосовую почту и настройки учётных записей электронной почты, сторонние приложения, журнал посещённых веб страниц и содержимое этих страниц, сохранённое в кэш-памяти.

Извлечение данных из «облака» iCloud

Пользователям устройств на платформе iOS доступно несколько возможностей резервного копирования содержимого своих устройств. Можно создавать резервные копии информации и сохранять их локально на своем компьютере с помощью Apple iTunes. Альтернативой является автоматическое резервирование данных в «облачном» хранилище Apple iCloud. Представленная в июне 2011 года, услуга iCloud позволяет пользователям хранить данные своих устройств на удаленных серверах и использовать их на нескольких устройствах. Кроме того, iCloud может быть использован для синхронизации электронной почты, контактов, событий, закладок, фотографий и другой информации.

С помощью Elcomsoft Phone Breaker можно извлечь непосредственно из «облака», даже не имея самого устройства на руках. Всё, что требуется для доступа к онлайн-архивам iCloud – это Apple ID и пароль пользователя либо двоичный маркер аутентификации (authentication token), извлечённый из компьютера пользователя. Данные могут быть доступны без согласия пользователя, что делает Elcomsoft Phone Breaker идеальным решением для правоохранительных и разведывательных организаций.

Из «облачного» хранилища извлекаются как резервные копии данных устройств под управлением iOS, так и другие файлы, хранящиеся в iCloud:

документы iWork (Pages, Numbers, Keynote) – если настроено сохранение в «облако»
документы сторонних приложений (сохранения игр, базы паролей, копии переписки WhatsApp и т.д.)
некоторые системные файлы, включая пользовательские словари
iCloud Keychain
Сообщения SMS и iMessage, включая вложения

Из «облачного» хранилища извлекаются как резервные копии данных устройств под управлением iOS, так и другие файлы, хранящиеся в iCloud или iCloud Drive.

Пожалуйста учтите, что Elcomsoft Phone Breaker НЕ МОЖЕТ разблокировать iPhone каким-либо образом, обойти Activation Lock, модифицировать iPhone или удалять/изменять PIN код для SIM карты. Программа предназначена только для восстановления паролей к резервным копиям и для доступа к данным и резервным копиям в iCloud. Для получения подробной информации обратитесь к справочному руководству или Часто задаваемым вопросам по Phone Password Breaker (на английском языке).

При скачивании резервных копий iOS 11.2 и более новых из учётных записей iCloud с двухфакторной аутентификацией возможна временная блокировка учётной записи, требующая сброса пароля.

Основные преимущества продукта

С помощью Elcomsoft Phone Breaker возможно дистанционное извлечения сохранённых паролей, данных кредитных карт и прочей защищённой информации из «облачного» сервиса Apple для хранения и синхронизации паролей iCloud Keychain («Связка ключей iCloud»). Elcomsoft Phone Breaker - единственный продукт на рынке, предоставляющий доступ к Связке ключей iCloud.

Последние версии iOS синхронизируют данные здоровья пользователя (Apple Health), сообщения SMS и iMessage с "облачным" сервисом iCloud. Elcomsoft Phone Breaker позволяет извлекать синхронизированные данные Apple Health, сообщения и вложения к ним из "облака", включая медиа-файлы и документы. Для доступа к данным помимо логина, пароля и вторичного фактора аутентификации потребуется указать пароль или PIN от одного из зарегистрированных устройств.

Загрузка большого количества данных, которая совершается в первый раз, может занять несколько часов. Последующие обновления происходят гораздо быстрее, т.к. используется инкрементная система хранения обновлений. Если скорость скачивания важнее полноты данных, с помощью Elcomsoft Phone Breaker можно быстро получить необходимую информацию и пропустить менее значимые данные, которые требуют наибольшего времени для загрузки (например, музыка или видео). Сообщения, вложения, настройки телефона, журналы вызовов, адресные книги, заметки и вложения, календарь, настройки почтового аккаунта, фотографии, видео и другие данные могут быть заранее выбраны и скачаны в считанные минуты, что обеспечивает доступ к важной информации в режиме реального времени.

Начиная с iOS 9, iPhone автоматически синхронизирует некоторые типы данных с «облаком». Данные попадают в iCloud независимо от основных резервных копий, и могут быть извлечены даже тогда, когда создание резервных копий в iCloud отключено. В отличие от резервных копий, которые создаются раз в сутки, эти данные синхронизируются с учётной записью пользователя автоматически, и попадают в «облако» с минимальной задержкой.

С помощью Elcomsoft Phone Breaker извлекаются как синхронизированные журналы звонков, так и другая информация: контакты, календари, заметки и вложения (в том числе удалённые) и история действий пользователя в браузере Safari (включая удалённые записи). Полный список извлекаемых синхронизированных данных включает:

Браузер Safari (история, закладки, открытые вкладки)
Календари, заметки, контакты, записи приложения Диктофон
Пароли из облачной Связки ключей и пароли Экранного времени
Подробная история звонков
Карты Apple Maps (маршруты, поисковые запросы, отмеченные объекты)
Wi-Fi (информация о точках доступа, MAC-адреса, дата и устройство, с которого были добавлены)
Кошелёк Wallet (кроме платёжных карт)
Информация о пользователе (адрес, телефоны, имя) и его устройствах (включая серийные номера и версию ОС)
iBooks (документы и файлы PDF, добавленные пользователем)

В новых версиях iOS и Mac OS X появилась возможность хранить фотографии отдельно от резервных копий в сервисе iCloud Photo Library. В iCloud Photo Library используется новый API для доступа к файлам, а сами фотографии больше не сохраняются в «облачных» резервных копиях устройств.

Elcomsoft Phone Breaker извлекает файлы из iCloud Photo Library, включая фотографии, которые были удалены пользователем. С помощью Elcomsoft Phone Breaker можно извлечь фотографии, которые были удалены в течение последних 30 дней. Доступен выборочный доступ по пользовательским альбомам.

В новых версиях Mac OS X используется встроенный механизм шифрования данных, криптоконтейнер FileVault 2. Elcomsoft Phone Breaker извлекает депонированные ключи шифрования к зашифрованным томам из учётной записи Apple ID и расшифровывает тома FileVault 2 без применения «лобовой» атаки.

Доступно пользователям редакции Forensic. Тома с файловой системой APFS на данный момент не поддерживаются.

В последнее время Apple ведёт постоянную работу над усилением безопасности своей мобильной платформы. Всё большее число пользователей мобильных устройств Apple защищает доступ к информации с помощью двухфакторной аутентификацией . Теперь для доступа данным из «облака» с нового устройства требуется пройти дополнительный шаг аутентификации: получить код доступа на доверенное устройство либо ввести особый ключ резервного доступа.

Elcomsoft Phone Breaker поддерживает все релевантные методы двухфакторной аутентификации, что позволит экспертам работать с защищёнными таким образом «облачными» данными. Для извлечения данных из учётной записи, в которой используется двухфакторная аутентификация, эксперту необходимо будет использовать авторизованное устройству для получения одноразового кода доступа либо ввести специальный ключ.

При работе с двухфакторной аутентификацией в Elcomsoft Phone Breaker одноразовый код доступа или специальный ключ нужно будет ввести лишь единожды. Последующие запросы как в текущей, так и в последующих сессиях будут обрабатываться без дополнительных проверок.

Доступно пользователям редакциях Professional и Forensic

Возможность доступа к данным из iCloud без использования логина и пароля – уникальная возможность Elcomsoft Phone Breaker. Если пароль от учётной записи пользователя неизвестен, для доступа к «облачным» данным можно использовать особый маркер аутентификации, извлекаемый из компьютера пользователя. Использование двоичного маркера не требует ни логина с паролем, ни вторичной аутентификации.

Маркеры аутентификации создаются программой iTunes и сохраняются на жёстком диске компьютера, с которого осуществляется доступ к iCloud. С помощью маркеров аутентификации возможно получить доступ к данным из iCloud, даже не имея информации о логине и пароле пользователя. Извлечь маркер аутентификации можно как непосредственно с компьютера пользователя, так и с жёсткого диска или его двоичного образа, что особенно важно при использовании продукта в криминалистических лабораториях и в условиях, когда доступен только жёсткий диск или его образ, извлечённый из исследуемого компьютера. Для извлечения маркеров в состав Elcomsoft Phone Breaker интегрирован функционал для поиска и извлечения маркеров аутентификации с жёсткого диска компьютера или его образа.

Набор данных, доступный посредством маркера аутентификации, зависит от множества факторов: версии iOS и панели iCloud на компьютере пользователя, наличия или отсутствия в учётной записи двухфакторной аутентификации и других.

Помимо резервных копий, из «облака» iCloud можно извлечь такие файлы, как пользовательские документы и таблицы, данные приложений, резервные копии WhatsApp, данные Passbook и многое другое. В то время как некоторые типы данных (в основном документы) могут быть извлечены с помощью приложения iCloud для Windows/macOS, доступ к основному массиву данных возможен только при помощи Elcomsoft Phone Breaker. Важный момент – отсутствие уведомления пользователя по электронной почте при скачивании файлов из «облака». Поддерживаются учётные записи классического iCloud и нового iCloud Drive.

Доступно пользователям редакции Forensic

Резервные копии данных устройств под управлением Windows Phone 8/8.1 и Windows 10 Mobile создаются и поддерживаются исключительно в «облаке», для чего компания Microsoft выделяет пространство в собственном «облачном» хранилище OneDrive.

Elcomsoft Phone Breaker предоставляет возможность дистанционного доступа к данным из «облачного» сервиса Microsoft, в котором содержатся резервные копии данных из устройств под управлением Windows Phone 8. Извлечение данных из сервиса Microsoft существенно расширяет возможности, доступные криминалистам при исследовании мобильных устройств. Для получения доступа требуется указать логин и пароль от учётной записи пользователя Microsoft Account.

Исторически, Elcomsoft Phone Breaker был разработан в качестве продукта для извлечения пользовательских данных из защищённых паролями резервных копий устройств под управлением iOS. Elcomsoft Phone Breaker является первой на рынке программой такого рода для доступа к защищенным резервным копиям iPhone, iPod и iPad и единственной утилитой, способной считывать и расшифровывать содержимое системного хранилища (keychain), содержащее ключи шифрования, пароли для учетных записей электронной почты, веб-сайтов и сторонних приложений. Эти операции возможны в случае, если пароль известен или восстановлен.

Для расшифровки данных, хранящихся в резервной копии, необходимо восстановить оригинальный текстовый пароль. Для максимально быстрого взлома пароля программистами ElcomSoft был разработан ряд технологий, выделяющих продукт среди конкурентов.

Чтобы многократно увеличить скорость перебора, в продукте используется разработанная компанией технология ускорения при помощи графических карт. Использование аппаратного ускорения перебора паролей при помощи игровых видеокарт AMD и NVIDIA позволяет увеличить скорость расшифровки в 20-40 раз по сравнению с алгоритмами, располагающими вычислительными ресурсами только центрального процессора. Технология перебора паролей на графических картах позволяет получить вычислительную мощь суперкомпьютера по цене средней графической карты.

Elcomsoft Phone Breaker способен одновременно использовать неограниченное количество установленных в компьютер видеокарт, даже если устройства принадлежат к разным поколениям, используют разные архитектуры и выпущены разными производителями. Благодаря этой особенности, пользователям Elcomsoft Phone Breaker не обязательно избавляться от старых устройств при обновлении системы. Если вместо замены видеокарты просто добавить новый адаптер в компьютер, Elcomsoft Phone Breaker сможет использовать вычислительные ресурсы всех установленных в системе устройств для достижения максимальной скорости перебора паролей.

Применение «умных» атак и проведение атаки по словарю позволяют восстановить пароль значительно быстрее. Elcomsoft Phone Breaker поддерживает мощные атаки по словарю с использованием различных словарных мутаций и комбинаций. Согласно многим проведённым исследованиям, большинство пользователей создают осмысленные пароли из общеупотребительных слов, которые им проще запомнить. Elcomsoft Phone Breaker может быстро восстановить такие пароли и их вариации на любом языке. Продукт поддерживает множество словарных мутаций и комбинаций, пробуя сотни вариантов для каждого слова из словаря чтобы не упустить возможность как можно скорее подобрать нужный пароль.

В устройствах Apple iPhone пароли к учётным записям электронной почты, веб сайтам и различным приложениям хранятся в системном хранилище (keychain) в зашифрованном виде, причём аппаратные ключи шифрования уникальны для каждого конкретного устройства. До выхода операционной системы iOS 4 данные в хранилище всегда шифровались только с помощью уникальных ключах устройства, но с выходом Apple iOS 4 появилась возможность создавать резервные копии, в которых содержимое хранилища будет зашифровано мастер-ключом, зависящем от пароля пользователя. Elcomsoft Phone Breaker позволяет мгновенно считывать (и расшифровывать) все данные из такого хранилища, включая пароли, если мастер-пароль известен или восстановлен с помощью упомянутых выше атак.

Видео о продукте

ПОКУПКА ЛИЦЕНЗИЙ Предлагаем рассмотреть % скидки!!!

Отправьте запрос на e-mail: [email protected] или просто позвоните

Получение доступа к защищенным паролем резервным копиям в устройствах Apple и BlackBerry

Утилита позволяет восстанавливать пароли для резервных копий устройств Apple и BlackBerry. Резервные копии могут содержать адресные книги, журналы звонков, архивы SMS сообщений, календари, списки дел, фотоснимки, голосовую почту и настройки учетных записей электронной почты, сторонние приложения, журнал посещенных веб страниц и содержимое этих страниц, сохраненное в кеш-памяти.

Извлечение резервных копий из «облака» (iCloud)

У пользователей устройств на платформе iOS есть несколько возможностей резервного копирования содержимого своих устройств. Можно создавать резервные копии информации, в которую входят контакты, фотографии, журналы вызовов и другие данные, и сохранять её как локально на своем компьютере (с помощью Apple iTunes), так и в облачном хранилище Apple iCLoud. Представленная в июне 2011 года, услуга iCloud позволяет пользователям хранить данные своих устройств на удаленных серверах и использовать их на нескольких устройствах. Кроме того, iCloud может быть использован для синхронизации электронной почты, контактов, событий, закладок, фотографий и другой информации.

Резервные копии в iCloud являются инкрементальными. Если устройство настроено для использования сервиса iCloud, аппарат автоматически создаёт резервную копию всякий раз, когда подключается к беспроводной сети и источнику питания. Теперь эти копии могут быть получены и без самого устройства на руках; всё, что нужно для доступа к онлайн-архивам, хранящимся в iCloud - это Apple ID и пароль пользователя. Данные могут быть доступны без согласия пользователя, что делает Elcomsoft Phone Password Breaker идеальным решением для правоохранительных и разведывательных организаций.

Данная функция НЕ работает при активированной включенной двухфакторной аутентификации пользователя. Кроме того, владелец аккаунта Apple ID получает уведомление, как только с помощью программы запрашивается доступ к резервной копии, хранящейся в iCloud.

Выборочный доступ

Загрузка большого бэкапа, которая совершается в первый раз, потенциально может занять несколько часов. Последующие обновления являются дополнительными и происходят гораздо быстрее. Если скорость скачивания имеет критическое значение, программа Elcomsoft Phone Password Breaker помогает быстро получить необходимую информацию и пропустить менее значимые данные, которые требуют наибольшего времени для загрузки (например, музыка или видео). Сообщения, вложения, настройки телефона, журналы вызовов, адресные книги, заметки, календарь, настройки почтового аккаунта, фотографии, видео и другие данные могут быть заранее выбраны и скачены в считанные минуты, что обеспечивает криминалистических экспертов необходимой информацией практически в режиме реального времени.

Возможности программы

Доступ к информации, хранимой в защищенных паролем резервных копиях iPhone, iPad и iPod Touch и BlackBerry
Расшифровка резенрвных копий к iPhone и BlackBerry с помощью известного пароля
Восстановление паролей к BlackBerry Password Keeper и Wallet приложениям
Восстановление пароля на устройство BlackBerry***
Чтение и расшифровка данных в системном хранилище (keychain) (пароли к учетным записям электронной почты, пароли для доступа к сетям Wi-Fi и пароли для доступа к веб сайтам и сторонним приложениям)
Ускорение при помощи нескольких установленных в системе бюджетных графических адаптеров AMD или NVIDIA*
Аппаратное ускорение с использованием Tableau TACC1441
Атаки по словарю с использованием различных словарных мутаций и комбинаций
Работа программы ведется полностью в режиме offline и не требует установки Apple iTunes или BlackBerry Desktop Software
Восстановление паролей к резервным копиям для оригинальных и ‘модифицированных’ iPhone (все модели включая iPhone 5S), iPad (все поколения включая iPad Mini) и iPod Touch(все поколения)
Совместимость со всеми вресиями iTunes (включая 11.1), операционной системы iOS (включая 7.0.2) и BlackBerry Desktop Software
Использование инструкций AES-NI для ускорения перебора паролей к резервным копиям BlackBerry
Поддержка AMD Radeon HD 7000 серии и NVIDIA GTX 600

Извлечение и расшифровка хранимых паролей

В устройстах Apple iPhone пароли к учетным записям электронной почты, веб сайтам и различным приложениям хранятся в системном хранилище (keychain) в зашифрованном виде, причем аппаратные ключи шифрования уникальны для каждого конкретного устройства. До выхода операционной системы iOS 4 данные в хранилище всегда шифровались только уникальных ключах устройства, но с выходом Apple iOS 4 появилась возможность создавать резервные копии, в которых содержимое хранилища будет зашифровано мастер-ключом, зависящем от пароля пользователя. Elcomsoft Phone Password Breaker позволяет мгновенно считывать (и расшифровавать) все данные из такого хранилища, включая пароли, если мастер-пароль известен или восстановлен с помощью упомянутых выше атак.

Работа в режиме offline

Elcomsoft Phone Password Breaker не использует в своей работе Apple iTunes или BlackBerry Desktop Software, то есть нет никакой необходимости устанавливать эти программы. Все операции по подбору паролей производятся в режиме offline.

Данные на ноутбуке, даже домашнем, желательно зашифровать, в крайнем случае пользователю требуется механизм устойчивой аутентификации со строгим паролем. До недавнего времени я, как и многие, считал, что мой домашний компьютер мало кому интересен. Да, на работе нужен устойчивый пароль, но что мне скрывать дома? И от кого? Однако мне пришлось изменить свое мнение. Что же произошло? Все просто. Я получил очередную версию программы Elcomsoft Phone Password Breaker. С помощью данного программного обеспечения можно скопировать содержимое резервной копии вашего устройства iPhone на любой компьютер, не зная пароль и Apple ID. Единственное, что радует – все это можно осуществить только в версии EPPB Forensic. Давайте рассмотрим возможности программы подробнее.

Взлом в iCloud: пароль больше не нужен!

Я уже рассказывал о загрузке данных iPhone (iPad) из iCloud (в статье, опубликованной в Windows IT Pro/RE №2 за 2014 год). В этой статье говорилось о том, что исследователь мог получить доступ к «облачным» резервным копиям. Однако на этот раз мы рассмотрим доступ к данным iCloud без всякого пароля. Замечу, что данная функция предназначена в первую очередь для правоохранительных органов, так как копирование данных без паролей в iCloud нуждается в двоичном маркере аутентификации, который необходимо получить из компьютера подозреваемого. На сегодня EPPB – единственный продукт, который умеет это делать. Вместе с тем стоит подчеркнуть, что для использования такого способа извлечения данных вам нужен физический доступ к компьютеру подозреваемого, на котором к тому же должна быть установлена панель управления iCloud.

Что такое панель управления iCloud

Для создания учетной записи iCloud вам необходимо иметь iPhone, iPad или iPod touch с операционной системой iOS 5 или более новой версии или компьютер Mac с ОС OS X Lion 10.7.5 или более новой версии. Для доступа к электронной почте, контактам и календарям требуется Microsoft Outlook 2007 или более новой версии или браузер новейшей версии. Для синхронизации закладок с браузером Firefox или Google Chrome необходимо расширение «Закладки iCloud».

Панель управления iCloud (см. экран 1) – неотъемлемая часть iTunes, однако она требует отдельной установки на компьютере под управлением Windows. На компьютере под управлением Mac OS данная программа уже установлена.

Получение маркера аутентификации iCloud

Для получения маркера аутентификации вам нужен компьютер подозреваемого (под управлением Windows или Mac OS), на котором установлена панель управления iCloud, на котором зарегистрирован подозреваемый, а также программа EPPB Forensic.

Большинство пользователей открывают панель управления iCloud, чтобы синхронизировать контакты, пароли (iCloud Keychain) и другие данные, и остаются подключенными к «облаку». Другими словами, у эксперта есть высокий шанс получения маркера аутентификации с данного компьютера. Далее вы должны задействовать инструменты командной строки, предоставленные Elcomsoft Phone Password Breaker, чтобы найти и извлечь маркеры аутентификации. Учтите, что вы сможете извлечь все маркеры, принадлежащие всем пользователям исследуемой системы, включая пользователей домена (если у вас есть их имя и пароль для регистрации в системе). После извлечения маркеров аутентификации сохраните их на флэш-карте USB, а затем запустите на своем компьютере Elcomsoft Phone Password Breaker и включите сбор данных с iCloud. При этом вместо ввода имени и пароля iCloud введите токен маркера аутентификации. Все! Имя и пароль для аутентификации вам больше не нужны.

Используемые инструменты для извлечения маркеров аутентификации – ATEX (Authentification Marker Extract): atex.exe (для Windows) или atex.dmg (для MacOS X). Файл может быть запущен в любой папке. В частности, я рекомендую запускать данный файл с USB-флэшки. В результате вы получите текстовый файл, содержащий маркер аутентификации.

В окне командной строки Windows вы можете ввести следующие параметры:

>atex.exe -h // Shows help message -l // Shows system users with iCloud tokens -t // Get auth token for specified user

Для извлечения токена подключенного к «облаку» пользователя в Windows вы можете запустить atex.exe без параметров. Вы получите результаты, как на экране 2.

Для получения списка пользователей, которые на этом компьютере имеют токены аутентификации, запустите ATEX с параметром «-1». Если же вы хотите получить токен для другого пользователя Windows, вам необходимо знать его имя и пароль

Atex – t имя пароль

Вам необходимо иметь права администратора для получения токена другого пользователя данного компьютера.

MacOS X

В MacOS X ATEX имеет расширение. DMG с добавлением ‘atex’ (исполнимой программой Mac). Чтобы извлечь исполняемый файл (atex без расширения), просто дважды щелкните по файлу DMG, чтобы смонтировать его (на MacOS X). Вы можете скопировать исполняемый файл на карту флэш-памяти с интерфейсом USB. Или же вы можете запустить atex из любой папки на этом компьютере Mac.

Использование ATEX на системах Mac подобно использованию под Windows. Различия будут весьма тонкими. В Windows, если вы хотите извлечь маркер другого пользователя, вы будете задавать пароль в командной строке. На Mac пароль запрашивается системой в интерактивном режиме. Кроме того, в средах Mac вы будете вводить переключатель «-u» перед именем пользователя. Итоговое различие - в выходном формате. В Windows вы получаете простой текстовый файл, а на Mac получите файл. plist (XML).

Корректный способ запустить ATEX на Mac выглядит следующим образом. Запустите консоль, измените текущую папку (‘cd’) на ту, где сохранен ‘atex’, а затем запустите APEX.

Использование маркера аутентификации

Итак, мы получили маркер аутентификации. Как его использовать? Запускаем EPPB Forensic Edition, см. экран 4.

Выбираем из меню Tools, Apple пункт Download backup from iCloud. B строку Token вводим полученный ранее токен, см. экран 5. Дальнейший процесс ничем не отличается от загрузки резервной копии с помощью Apple ID и пароля. Вместе с тем нужно учесть следующее:

Восстановить пароль по маркеру нельзя.
Если из панели управления iCloud удален пароль, EPPB не сможет его восстановить.
Новый маркер создается каждый раз, когда пользователь запускает панель управления iCloud со своим именем и паролем. Однако предыдущие маркеры аутентификации могут при этом использоваться для доступа к резервной копии iCloud.
Если пользователь откроет панель управления iCloud на другом компьютере (но с помощью того же ID Apple), маркеры будут отличаться, но любой из них будет работать с EPPB.
Вместе с тем маркеры имеют конечное «время жизни». Точное время на сегодня мне неизвестно.
Если пользователь изменит пароль, то старые маркеры больше работать не будут.
Вы можете использовать ATEX с карты флэш-памяти с интерфейсом USB без установки. Маркеры будут сохранены на ту же самую карту флэш-памяти.

В заключение хочу сказать, что, с одной стороны, я горжусь российскими разработчиками, с другой – понимаю, что эта программа открывает еще один ящик Пандоры. Почему? Да потому, что появляется еще один способ хищения информации с мобильных телефонов. А так как наше руководство привыкло к тому, что имиджевый смартфон – это смартфон от Apple, возникают дополнительные риски. Например, вы всегда доверяете службе поддержки? И всегда в состоянии контролировать сотрудника, который что-то делает на вашем компьютере? Запуск утилиты – дело нескольких секунд, а анализировать резервные копии можно и дома.

Смартфон хранит информации о вас не просто много, а очень много. И самая интересная, на мой взгляд, – пароли от почты, Skype, и многого другого. Что делать? Советы стандартные. Шифровать жесткий диск, ставить устойчивый пароль к учетной записи, вовремя его менять, не забывать блокировать компьютер. Да, все то же самое относится и к планшету! Ведь разницы никакой. Словом, учитесь защищать свою конфиденциальность. Хоть немного.

02
янв
2011

Elcomsoft Phone Password Breaker Professional 1.45.837

Год выпуска: 2010
Жанр: Восстановление паролей
Разработчик: Elcomsoft Co. Ltd.
Сайт разработчика: http://www.elcomsoft.com
Язык интерфейса: Английский
Платформа: Windows 98, XP, XP x64, 2003, Vista, Vista x64, 2008, 7, 7 x64
Системные требования:
About 6 MB of free space on hard disk
Modern CPU with SSE2 instruction set support
manifest.plist file from iPhone/iPod/iPad backup created by iTunes (or complete backup to read keychain data)
One or more of supported NVIDIA or ATI cards, or Tableau TACC1441 (recommended for hardware acceleration)
Описание: Elcomsoft Phone Password Breaker - позволяет экспертам правохранительных органов получить доступ к защищенным паролем резервным копиям для смартфонов и портативных устройств, основанных на платформе RIM BlackBerry и Apple iOS. Утилита поддерживает все смартфоны Blackberry и все портативные устройства на платформе Apple iOS, включая iPhone, iPad и iPod Touch всех поколений и версий, включая iPhone 4 и iOS 4.1.

Утилита позволяет восстанавливать пароли для резервных копий устройств Apple и BlackBerry. Резервные копии могут содержать адресные книги, журналы звонков, архивы SMS сообщений, календари, списки дел, фотоснимки, голосовую почту и настройки учетных записей электронной почты, сторонние приложения, журнал посещенных веб страниц и содержимое этих страниц, сохраненное в кеш-памяти.

Чтобы многократно увеличить скорость перебора паролей для резервных копий, хранящихся на устройствах Apple, утилита использует разработанную компанией технологию ускорения при помощи графических карт. Elcomsoft Phone Password Breaker является первой на рынке программой такого рода для доступа к защищенным резервным копиям iPhone/iPod и единственной утилитой, способной считывать и расшифровывать содержимое системного хранилища (keychain), содержащее ключи шифрования, пароли для учетных записей электронной почты, веб сайтов и сторонних приложений. Эти операции возможны в случае, если пароль известен или восстановлен.

Elcomsoft Phone Password Breaker использует технологию ускорения перебора паролей при помощи графических адаптеров ATI и NVIDIA. Применение атаки по словарю позволяет восстановить пароль значительно быстрее чем при обычном прямом переборе. С технологией перебора паролей на графических картах Вы получаете вычислительную мощь суперкомпьютера по цене «домашней» графической карты.
Elcomsoft Phone Password Breaker – это первая на программа на рынке, которая использует вычислительные мощности графических адаптеров для восстановления паролей к резервным копиям iPhone, iPad и iPod! При установке обычных «домашних» графических карт ATI и NVIDIA Вы получите вычислительную мощность суперкомпьютера: скорость перебора паролей увеличивается в десятки раз по сравнению с перебором на центральном процессоре. В настоящий момент поддерживается до 8 графических адаптеров ATI и NVIDIA, включая NVIDIA GeForce 8, 9, 100, 200, 400 и GTX 580 серий и ATI RADEON 4800, 5000 и HD 6970 серии.

Elcomsoft Phone Password Breaker поддерживает мощные атаки по словарю с использованием различных словарных мутаций и комбинаций. Согласно многим проведенным исследованиям, большинство пользователей создают осмысленные пароли из общеупотребительных слов, которые им проще запомнить. Elcomsoft Phone Password Breaker может быстро восстановить такие пароли и их вариации на любом языке. Elcomsoft Phone Password Breaker поддерживает множество словарных мутаций и комбинаций, пробуя сотни вариантов для каждого слова из словаря чтобы не упустить возможность как можно скорее подобрать нужный пароль.

В устройстах Apple iPhone пароли к учетным записям электронной почты, веб сайтам и различным приложениям хранятся в системном хранилище (keychain) в зашифрованном виде, причем аппаратные ключи шифрования уникальны для каждого конкретного устройства. До выхода операционной системы iOS 4 данные в хранилище всегда шифровались только уникальных ключах устройства, но с выходом Apple iOS4 появилась возможность создавать резервные копии, в которых содержимое хранилища будет зашифровано мастер-ключом, зависящем от пароля пользователя. Elcomsoft Phone Password Breaker позволяет мгновенно считывать (и расшифровавать) все данные из такого хранилища, включая пароли, если мастер-пароль известен или восстановлен с помощью упомянутых выше атак.

Elcomsoft Phone Password Breaker не использует в своей работе Apple iTunes или BlackBerry Desktop Software, то есть нет никакой необходимости устанавливать эти программы. Все операции по подбору паролей производятся в режиме offline.

Доступ к информации, хранимой в защищенных паролем резервных копиях iPhone, iPad и iPod Touch
Доступ к информации, хранимой в защищенных паролем резервных копиях смартфонов BlackBerry
Восстановление паролей к резервным копиям любых смартфонов BlackBerry
Чтение и расшифровка данных в системном хранилище (keychain) (пароли к учетным записям электронной почты, пароли для доступа к сетям Wi-Fi и пароли для доступа к веб сайтам и сторонним приложениям)
Ускорение при помощи нескольких установленных в системе бюджетных графических адаптеров ATI или NVIDIA*
Аппаратное ускорение с использованием Tableau TACC1441
Атаки по словарю с использованием различных словарных мутаций и комбинаций
Работа программы ведется полностью в режиме offline и не требует установки Apple iTunes или BlackBerry Desktop Software
Восстановление паролей к резервным копиям для оригинальных и ‘модифицированных’ iPhone, iPhone 3G, iPhone 3GS, iPhone 4, iPad и iPod Touch (до 4 поколения включительно)
Совместимость со всеми вресиями iTunes (включая 10.0), операционной системы iOS (3 и 4, включая 4.1) и BlackBerry Desktop Software
Расшифровка резервных копий iPhone по известному паролю
Использование инструкций AES-NI для ускорения перебора паролей к резервным копиям BlackBerry
Поддержка AMD Radeon HD 6970 и NVIDIA GTX 580

Поддержка iOS 3.x и 4.x
- Поддержка iPhone 3G/3GS/4
- Поддержка iPod Touch и iPad
- Поддержка всех устройств BlackBerry
- Полный перебор
- Атака по словарю с мутациями
- Количество поддерживаемых процессоров 32
- Количество поддерживаемых графических адаптеров 8
- Аппаратное ускорение при помощи Tableau TACC1441
- Извлечение и расшифровка данных в связке ключей (устройства iOS)
- Доступ к резервным копиям iPhone/iPad/iPod (с известным паролем)**
- Доступ к резервным копиям BlackBerry (с известным паролем)

Просьба не уходить с раздачи. Спасибо)

04
апр
2011

Elcomsoft Password Recovery Bundle 2011 1.70

Год выпуска: 2011
Жанр: Восстановление паролей

Сайт разработчика: http://www.elcomsoft.ru/
Язык интерфейса: Английский
Описание: Elcomsoft Password Recovery Bundle - комплексное решение, позволяющее получать доступ к зашифрованным файлам и системным ресурсам. Продукт включает в себя полный набор программ Elcomsoft. Доступ к зашифрованным документам и ресурсам может быть восстановлен при помощью сброса, замены, быстрого восстановления или подбора оригинальных паролей. Продукты ElcomSoft базируются на самых современных научных разр...

10
мая
2010

Kristanix Password Generator Professional 5.51 Enterprise Edition

Год выпуска: 2010
Жанр: Генератор паролей
Разработчик: Kristanix Software
Сайт разработчика: http://www.kristanixsoftware.com
Язык интерфейса: Английский
Платформа: Windows XP, Vista, 7

Описание: Kristanix Password Generator Professional - профессиональный генератор сверхстойких к взлому уникальных паролей c неповторяющимися знаками.Генерирует до 10 миллионов уникальных паролей, ников и логинов за один сеанс, 5-тью различными, полностью случайными способами.Осуществляет сверку на отсутствие слова в словаре и не допускает дубликатов Экспорт списка паролей осущ...

04
сен
2010

Office Password Recovery Magic 6.1.1.22

Год выпуска: 2010
Жанр: Восстановление, копирование поврежденных данных, файлов

Язык интерфейса: Английский

Описание: Office Password Recovery Magic – программа для восстановления потерянных или забытых паролей от документов Word, таблиц Excel, PowerPoint и баз данных Access. Поддерживается перебор по цифрам, буквам и символам или по...

19
дек
2009

AnyBizSoft PDF Password Remover 1.0.1.10

Год выпуска: 2009
Жанр: Работа с PDF
Разработчик: AnyBizSoft
Сайт разработчика: http://www.anybizsoft.net/
Язык интерфейса: Английский
Платформа: Windows 2000,XP,Vista,7
Системные требования: Минимальные
Описание: PDF Password Remover - удаляет пароли и снимает ограничения с PDF файлов. Бывает так, что у вас есть полное право на редактирование PDF документа, но вы забыли пароль к нему. Или так, что ваш коллега создал отчет в формате PDF, но он больше не работает в вашей фирме. У такой проблемы есть решение! Кликните правой кнопкой мыши по PDF файлу, выберите функцию Decrypt with AnyBizSoft PD ...

02
сен
2010

ZIP Password Recovery Magic 6.1.1.26

Год выпуска: 2010

Разработчик: Password Recovery Magic Studio Ltd
Сайт разработчика: http://password-recovery-magic.com
Язык интерфейса: Английский
Платформа: Windows 2000, XP, 2003, Vista, 2008, 7
Системные требования: Intel или AMD или совместимые процессоры на 1000 МГц минимальная Оперативная память 128МБ
Описание: ZIP Password Recovery Magic – простая в использовании программа, которая поможет восстановить забытые пароли к ZIP архивам. Поддерживается перебор по цифрам, буквам и символам. Если паролем явля...

31
авг
2010

RAR Password Recovery Magic 6.1.1.355

Год выпуска: 2010
Жанр: Восстановление данных, файлов, копирование и восстановление поврежденных файлов
Разработчик: Password Recovery Magic Studio Ltd
Сайт разработчика: http://password-recovery-magic.com
Язык интерфейса: Английский
Платформа: Windows 2000, XP, 2003, Vista, 2008, 7
Системные требования: Intel или AMD или совместимые процессоры на 1000 МГц минимальная Оперативная память 128 мегабайт (МБ) Минимальный заказ 700 Мб свободного пространства на жестком диске
Описание: RAR Password Recovery Magic – актуальная сборка уникальной и мощной утилиты для поиска паролей от RAR архивов. При н...

21
апр
2011

Multi Password Recovery 1.2.8

Год выпуска: 2011
Жанр: Расшифровщик паролей

Сайт разработчика: http://www.passrecovery.com/ru/index.php

Описание: Multi Password Recovery (MPR) - многофункциональное решение для Windows по расшифровке и тестировании паролей на стойкость. MPR автоматически находит и мгновенно расшифровывает пароли из более чем 80 популярных программ, при этом не требуя вмешательства пользователя. Кроме расшифровки, показывает пароли под здездочками, позволяет скопировать...

28
окт
2010

ElcomSoft DreamPack 2010 + Словари

Год выпуска: 2008-2010
Жанр: Восстановление, взлом паролей
Разработчик: Elcomsoft Co. Ltd.
Сайт разработчика: http://www.elcomsoft.com/
Язык интерфейса: Русский + Англиский
Описание: ElcomSoft DreamPack 2010 - набор программных продуктов для восстановления (взлома) паролей и данных в различных приложениях на любой случай жизни. В раздаче присутствуют словари для перебора паролей. Серийные номера для программ лежат в папке с данной программой. Список программ и описание Advanced Access Password Recovery 2.5 Advanced Access Password Recovery (ил...

16
мар
2011

ElcomSoft DreamPack 2011 + Словари

Версия: 2011
Год выпуска: 2011
Жанр: Защита паролей, восстановление паролей, шифрование, дешифровка
Разработчик: Elcomsoft Co. Ltd.
Сайт разработчика: http://www.elcomsoft.com
Язык интерфейса: Мультиязычный (русский присутствует)
Платформа: Windows 2000, XP, Vista, 7
Описание: ElcomSoft DreamPack 2011 - набор программных продуктов для восстановления (взлома) паролей и данных в различных приложениях от компании ElcomSoft. Список программ и описаниеAdvanced Access Password Recovery 2.5 Advanced Access Password Recovery (или просто ACPR) позволяет восстанавливать пароли на базы данных Microsoft ...

27
июн
2018

Версия: 1.2.7
Год выпуска: 2011
Жанр: Расшифровщик паролей
Разработчик: Демченко Александр
Сайт разработчика: http://www.passrecovery.com
Язык интерфейса: Мультиязычный (русский присутствует)
Платформа: Windows 95, 98, Me, 2000, XP, 2003, Vista, 7
Описание: Multi Password Recovery (MPR) - многофункциональное решение для Windows по расшифровке и тестировании паролей на стойкость. MPR автоматически находит и мгновенно расшифровывает пароли из более чем 80 популярных программ, при этом не требуя вмешательства пользователя. Кроме расшифровки, показывает пароли под здездочками, позволяет скопироват...

05
ноя
2010

Password Protect USB 3.6.1 + Portable

Год выпуска: 2005
Жанр: Защита данных
Разработчик: Password Protect Software
Сайт разработчика: www.password-protect-software.com
Язык интерфейса: Русский
Платформа: Windows XP, Vista, 7
Описание: Уходя с работы или от друга Вы забыли забрать флэшку. А там есть файлы или папки, просмотр которых кем-либо не желателен. Или на домашнем ПК Вы хотите что-то защитить от просмотра другими, например, родителями, или детьми. Password Protect USB - это программа, с помощью которой вы сможете защитить неограниченное количество папок вашим персональным паролем.
Доп. информация: Программа позволяет установ...

23
апр
2011

Multi Password Recovery 1.2.8 Portable

Год выпуска: 2011
Жанр: Расшифровщик паролей
Разработчик: Демченко Александр
Сайт разработчика: http://passrecovery.com/
Язык интерфейса: Мультиязычный (русский присутствует)
Платформа: Windows 95, 98, Me, 2000, XP, 2003, Vista, 7
Описание: Multi Password Recovery - многофункциональное решение по расшифровке и тестировании паролей на стойкость. Multi Password Recovery автоматически находит и мгновенно расшифровывает пароли из более чем 80 популярных программ, при этом не требуя вмешательства пользователя. Кроме расшифровки, показывает пароли под здездочками, позволяет скопировать SAM файл, сг...

26
фев
2008

My Phone Explorer 1.6.2 RUS (Новая версия) (2007)

Год выпуска: 2007
Жанр: программа для мобильного телефона developer: F.J. WESHSELBERGER
Издательство: MadMax
Тип издания: пиратка
Язык интерфейса: только русский
Лекарство: Не требуется
Платформа: PC
Системные требования: Windows 95,98,2000,me, XP,VISTA ,16 MB RAM
Описание: Самая мощная программа для управления телефоном. Имеет файловый менеджер, редакторы смс, телефонной книги, профилей и т.п. Также умеет сохранять резервные копии всего что есть в телефоне и соответственно востанавливать из резервных копий. Умеет синхронизироваться с Outlook. В общем возможности очень большие. В теории должн...

Жанр: Восстановление паролей
Разработчик: Elcomsoft Co. Ltd.
Сайт разработчика: http://www.elcomsoft.com

Язык интерфейса: Английский
Платформа: Windows 98, XP, XP x64, 2003, Vista, Vista x64, 2008, 7, 7 x64
Системные требования:
About 6 MB of free space on hard disk
Modern CPU with SSE2 instruction set support
manifest.plist file from iPhone/iPod/iPad backup d by iTunes (or complete backup to read keychain data)
One or more of supported NVIDIA or ATI cards, or Tableau TACC1441 (recommended for hardware acceleration)
Описание: Elcomsoft Phone Password Breaker - позволяет экспертам правохранительных органов получить доступ к защищенным паролем резервным копиям для смартфонов и портативных устройств, основанных на платформе RIM BlackBerry и Apple iOS. Утилита поддерживает все смартфоны Blackberry и все портативные устройства на платформе Apple iOS, включая iPhone, iPad и iPod Touch всех поколений и версий, включая iPhone 4 и iOS 4.1.

Получение доступа к защищенным паролем резервным копиям в устройствах Apple и BlackBerry

Нажмите чтобы закрыть спойлер: Получение доступа к защищенным паролем резервным копиям в устройствах Apple и BlackBerry

Ускорение при помощи видеокарт

Нажмите чтобы закрыть спойлер: Ускорение при помощи видеокарт

Аппаратное ускорение

Нажмите чтобы закрыть спойлер: Аппаратное ускорение

Мощные атаки

Нажмите чтобы закрыть спойлер: Мощные атаки

Извлечение и расшифровка хранимых паролей

Нажмите чтобы закрыть спойлер: Извлечение и расшифровка хранимых паролей

Работа в режиме offline

Нажмите чтобы закрыть спойлер: Работа в режиме offline

Возможности программы

Доступ к информации, хранимой в защищенных паролем резервных копиях iPhone, iPad и iPod Touch
Доступ к информации, хранимой в защищенных паролем резервных копиях смартфонов BlackBerry

Восстановление паролей к резервным копиям любых смартфонов BlackBerry
Чтение и расшифровка данных в системном хранилище (keychain) (пароли к учетным записям электронной почты, пароли для доступа к сетям Wi-Fi и пароли для доступа к веб сайтам и сторонним приложениям)
Ускорение при помощи нескольких установленных в системе бюджетных графических адаптеров ATI или NVIDIA*
Аппаратное ускорение с использованием Tableau TACC1441
Атаки по словарю с использованием различных словарных мутаций и комбинаций
Работа программы ведется полностью в режиме offline и не требует установки Apple iTunes или BlackBerry Desktop Software
Восстановление паролей к резервным копиям для оригинальных и ‘модифицированных’ iPhone, iPhone 3G, iPhone 3GS, iPhone 4, iPad и iPod Touch (до 4 поколения включительно)
Совместимость со всеми вресиями iTunes (включая 10.0), операционной системы iOS (3 и 4, включая 4.1) и BlackBerry Desktop Software
Расшифровка резервных копий iPhone по известному паролю
Использование инструкций AES-NI для ускорения перебора паролей к резервным копиям BlackBerry
Поддержка AMD Radeon HD 6970 и NVIDIA GTX 580

Нажмите чтобы закрыть спойлер: Возможности программы