Forensische Software für iOS-Geräte
ElcomSoft bietet ein einfaches zu bedienendes forensisches Tool für den schnellen Zugriff auf Informationen, die aus lokalen und mobilen Cloud-Backups extrahiert werden. Die aktualisierte Version von ElcomSoft - ein privates russische IT Unternehmen - integriert im Elcomsoft Phone Viewer (EPV) Gerätebenachrichtigungen, die sogar einige Jahre zurückreichen können.
Entwickler von Betriebssystemen können genau entscheiden, welche Daten in einem Backup gespeichert werden sollen. Bei vielen Instant Messenger-Anwendungen werden jedoch weder Konversationen noch einzelne Nachrichten jemals in der Cloud oder in lokalen Backups gespeichert. Auch heruntergeladene E-Mails werden nicht in einer Sicherung aufbewahrt. Die Extraktion von solchen Nachrichten ist also nur über eine physische Erfassung wie Jailbreak möglich. Solche Spezialsoftware ist jedoch nicht immer gegeben. Das Extrahieren von iOS-Benachrichtigungen liefert Forensikern jedoch wertvolle Einblicke in die täglichen Aktivitäten eines Benutzers.
In der Sphäre von Push-Informationen
Google Trips, Booking und Expedia Apps zeigen bevorstehende Reiseereignisse an, während Skype, Facebook, Twitter, LinkedIn, Pinterest und viele andere Anwendungen Push-Benachrichtigungen über aktuelle Aktivitäten wie Kommentare, Likes, Freundschaftsanfragen oder Retweets versenden. Inzwischen nutzen viele iOS-Apps Push-Benachrichtigungen, um zeitsensible, textbasierte Informationen an den Benutzer zu liefern.
Push-Informationen werden von Anwendungen wie E-Mail-Clients, Instant Messenger, Zwei-Faktor-Authentifizierungs-Apps sowie Reise-Anwendungen für die Buchung von Flugtickets, Hotels oder Taxis eingesetzt. Die App Uber beispielsweise, genau wie viele lokale Taxi-Dienste auch, verwendet solche Benachrichtigungen, um den Nutzer über die Ankunft des Taxis zu informieren, oft mit der genauen Zeit- und Ortsangabe und manchmal sogar mit dem Kennzeichen des Autos. Ebenso versenden Banken Informationen in Echtzeit über Kreditgeschäfte und Kontoaktualisierungen in Form von Push-Benachrichtigungen anstatt von SMS-Nachrichten.
Es ist nicht ungewöhnlich, dass Banking-Apps Sign-In-Bestätigungscodes über die Benachrichtigungsfunktion an den Kunden schicken.
Hochsensible Informationen
Shopping-Apps beispielsweise von Amazon übermitteln mithilfe von Push-Benachrichtigungen Informationen über den Lieferstatus von Sendungen. Solche flüchtige Echtzeit-Informationen werden häufig von Ermittlern übersehen, obwohl sie bei Untersuchungen eine bedeutende Rolle spielen können. Doch wenn iOS-Benachrichtigungen vom Benutzer nicht gelesen oder gelöscht werden, werden sie automatisch in lokalen und Cloud-Backups gespeichert. Sobald sie gesichert sind, können Benachrichtigungen in der Cloud oder in neu erstellten lokalen Backups für Jahre aufbewahrt werden. Bei der Untersuchung eines besonders alten Kontos konnten Forscher von ElcomSoft nicht weniger als 1’200 Benachrichtigungen aus dem Zeitraum von 2012 bis 2017 auslesen.
Elcomsoft Phone Viewer 3.30
„Benachrichtigungen sind ein wesentlicher Bestandteil von mobilen Betriebssystemen und können grosse Mengen an hochsensiblen Informationen enthalten“, sagt Vladimir Katalov, CEO von ElcomSoft. „Sie werden werden automatisch in der iCloud und in lokalen Backups gespeichert und können mit Elcomsoft Phone Viewer 3.30 angezeigt werden. Diese Daten sind für Ermittler von besonderer Wichtigkeit, da sie an keiner anderen Stelle mehr gespeichert sind und nur auf diese Art eingesehen werden können.“
Elcomsoft Phone Viewer 3.30 kann Benachrichtigungen in iOS-Backups automatisch identifizieren und zeigt ihren vollständigen Inhalt zusammen mit Metadaten (Datum, Uhrzeit, App-Paketname) an.
Die Software ist für Windows PC und Mac verfügbar. Sie läuft sowohl auf 32-Bit- als auch 64-Bit-Versionen von Windows 7, 8, 8.1 und 10 sowie auf den Server-Betriebssystemen Windows 2008, 2012 und 2016 und unterstützt MacOS 10.8 und neuer. EPV funktioniert ohne die Installation von iTunes oder BlackBerry Desktop Software.
Elcomsoft Phone Viewer 3.30 ist ab sofort verfügbar. Die Standardedition ist schon für 79 Euro erhältlich. Lokale Preise können variieren.
