Zugriff auf iOS 7 und iOS 8-Geräte: Forensik Software umgeht Bildschirmsperre

Das „iOS Forensic Toolkit„, ein Angebot des russischen Entwicklungshauses ElcomSoft, hat einen stolzen Preis: Die Kosten für die Vollversion belaufen sich auf 1495€, zuzüglich Mehrwertsteuer versteht sich. Dafür bietet der Mac OS X-Download für Strafverfolgungsbehörden aber auch einen satten Funktionsumfang:

Das Ermittlungswerkzeug, das jetzt in einer neuen Version vorliegt, ermöglicht den physischen Zugriff auf alle Geräte mit iOS 8 und 32 Bit-Architektur. Von den Geräten können neben nutzerspezifischen Daten auch Apple ID und Password ausgelesen werden. Dies setzt (unter iOS 8) jedoch voraus, dass die Bildschirmsperre – auch als Lockscreen oder Passcode bekannt – nicht aktiviert ist.

Mit der neuen Version des Forensic Toolkit kann auf iOS 8 umgestellte Geräte wie die iPhone-Modelle 4S, 5 und 5C, die iPad-Modelle 2 bis 4, das iPad Mini und der iPod Touch der 5. Generation zugegriffen werden. Mit den ausgelesenen Userdaten wie ID und Password lässt sich Hand in Hand mit dem Elcomsoft Phone Breaker auch ein Echtzeitzugriff auf Backups in der iCloud herstellen.

Nach Angaben der russischen Entwickler können mit dem „iOS Forensic Toolkit“ auch Daten eingesehen werden können, die anderweitig grundsätzlich unzugänglich bleiben, etwa die Apple ID, Benutzer-Password und Daten aus Apples Schlüsselbund (Keychain), der wiederum Zugangsdaten und Login-Informationen zu einer Vielzahl weiterer Dienste enthält. Auf Geräten mit iOS 7 kann die Bildschirmsperre innerhalb von 10 bis 40 Minuten umgangen werden.

Der Elcomsoft iOS Forensic Toolkit ist für Mac OS X (10.6 bis 10.9 mit installiertem iTunes 10.6 oder höher) und Windows (XP oder 7 mit installiertem iTunes 10.6 oder höher) erhältlich.

Folgende Geräte werden unter folgenden Bedingungen unterstützt:

• Alle Geräte mit iOS 3 und älter: Elcomsoft iOS Forensic Toolkit kann ohne bekannte Bildschirmsperre, Password oder Jailbreak auf alle Daten zugreifen.
• Alle Geräte mit iOS4 bis iOS7: Bei bekanntem Entsperrungscode oder Jailbreak kann ein unbeschränkter Zugriff erfolgen. Die Bildschirmsperre kann mit Elcomsoft iOS Forensic Toolkit innerhalb von 10 bis 40 Minuten aber auch umgangen werden.
• iPhone 4S, 5, iPad 2 bis iPad4, iPod Touch 5 mit iOS 8: freier Zugriff bei bestehendem Jailbreak oder bekannter/deaktivierter Bildschirmsperre