{"id":89759,"date":"2015-11-26T09:57:25","date_gmt":"2015-11-26T08:57:25","guid":{"rendered":"http:\/\/www.iphone-ticker.de\/?p=89759"},"modified":"2015-11-27T08:13:38","modified_gmt":"2015-11-27T07:13:38","slug":"forensik-software-extrahiert-whatsapp-daten-aus-der-icloud","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/forensik-software-extrahiert-whatsapp-daten-aus-der-icloud-89759\/","title":{"rendered":"Forensik-Software extrahiert WhatsApp-Daten aus der iCloud"},"content":{"rendered":"

Das russische Softwarehaus ElcomSoft beliefert Strafverfolgungsbeh\u00f6rden mit Software-L\u00f6sungen, die den Zugriff auf iPhone- und iPad-Modelle erleichtern sollen und sorgte zuletzt mit ihrem „iOS Forensic Toolkit<\/a>“ f\u00fcr Schlagzeilen. <\/p>\n

\"nachrichten\"<\/a><\/p>\n

Die 1495\u20ac teure OS X-Anwendung der russischen Entwickler kann auch Daten einsehen, die anderweitig grunds\u00e4tzlich unzug\u00e4nglich bleiben, etwa die Apple ID, Benutzer-Password und Daten aus Apples Schl\u00fcsselbund (Keychain), der wiederum Zugangsdaten und Login-Informationen zu einer Vielzahl weiterer Dienste enth\u00e4lt. Auf Ger\u00e4ten mit iOS 7 kann die Bildschirmsperre mit dem Tool innerhalb von 10 bis 40 Minuten umgangen werden.<\/p>\n

Jetzt hat Elcomsoft den „Explorer for WhatsApp<\/a>“ (kurz: EXWA) vorgestellt, mit dessen Hilfe sich WhatsApp-Daten aus der iCloud extrahieren lassen sollen. <\/p>\n

Sowohl mit einem Offline-Backup, als auch mit einem Livezugriff auf iTunes, iCloud oder iCloudDrive k\u00f6nnen alle WhatsApp-Daten direkt ausgelesen werden. Ausgelesen werden Adressbuch-Kontakte, Nachrichten, Anrufprotokolle und verschickte oder empfangene Bilder. Mit enthalten sind auch viele Daten, die WhatsApp dem eigentlichen Betriebssystem entnimmt, wie etwa das komplette Adressbuch. Die Software kann auch mit verschl\u00fcsselten Backup-Daten arbeiten. <\/p>\n

Der 80\u20ac teure Explorer liefert neben verschiedenen Optionen zum Extrahieren der Daten zudem zahlreiche Filter und Suchfunktionen, um schnell gew\u00fcnschte Informationen in Erfahrung zu bringen.<\/p>\n

\"alles\"<\/a><\/p>\n

Elcomsoft erkl\u00e4rt:<\/p>\n

Auch wenn WhatsApp inzwischen zu Facebook geh\u00f6rt und Facebook der amerikanischen Regierung entsprechende Backdoors einr\u00e4umen muss, so k\u00f6nnen dennoch \u00fcber diesen Weg keine WhatsApp-Nachrichten in Erfahrung gebracht werden. […] IT-Forensiker sind daher gezwungen die WahtsApp-Daten \u00fcber die Endger\u00e4te in Erfahrung zu bringen.<\/p>\n

Die Daten von WhatsApp finden sich beispielsweise als Backup in iCloud oder iCloudDrive. Bedenklich ist auch, dass selbst bei deaktiviertem iCloud-Backup einzelnen Programmen wie etwa WhatsApp dennoch Rechte einger\u00e4umt werden k\u00f6nnen, ihre Daten in der Cloud zu speichern. Hinzu kommt, dass nicht f\u00fcr jede Apple ID, sondern f\u00fcr jede Telefonnummer ein eigenes WhatsApp-Archiv angelegt wird. Haben Ermittler Zugriff auf die entsprechenden Clouds, k\u00f6nnen sie demzufolge auf die WhatsApp-Daten aller mit dieser Apple ID verkn\u00fcpften Telefonnummern zugreifen.<\/p><\/blockquote>\n

Header-Bild: Shutterstock<\/a><\/h6>\n","protected":false},"excerpt":{"rendered":"\"\"<\/a>

Das russische Softwarehaus ElcomSoft beliefert Strafverfolgungsbeh\u00f6rden mit Software-L\u00f6sungen, die den Zugriff auf iPhone- und iPad-Modelle erleichtern sollen und sorgte zuletzt mit ihrem „iOS Forensic Toolkit“ f\u00fcr Schlagzeilen. Die 1495\u20ac teure OS X-Anwendung der russischen Entwickler kann auch Daten einsehen, die anderweitig grunds\u00e4tzlich unzug\u00e4nglich bleiben, etwa die Apple ID, Benutzer-Password und Daten aus Apples Schl\u00fcsselbund (Keychain), […]<\/p>\n","protected":false},"author":1,"featured_media":89761,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[238,90,1260],"class_list":["post-89759","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-security","tag-sicherheit","tag-whatsapp"],"aioseo_notices":[],"featured_image":["http:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2015\/02\/whatsapp-header-shutterstock.jpg"],"rest_api_enabler":{"featured_image":"http:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2015\/02\/whatsapp-header-shutterstock.jpg"},"_links":{"self":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/89759","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/comments?post=89759"}],"version-history":[{"count":3,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/89759\/revisions"}],"predecessor-version":[{"id":89835,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/89759\/revisions\/89835"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/media\/89761"}],"wp:attachment":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/media?parent=89759"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/categories?post=89759"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/tags?post=89759"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}