elcomsoft phone breaker код активации

Аналоги программы

Похожие программы смотрите в наших подборках программ

Источник

Elcomsoft Phone Breaker

Извлечение информации из устройств Apple iPhone, iPad и iPod Touch под управлением всех версий iOS, расшифровка резервных копий и подбор неизвестных паролей с использованием аппаратного ускорения.

Поддерживает: локальные резервные копии iOS в формате iTunes; резервные копии устройств из iCloud и iCloud Drive; синхронизированные данные в iCloud (история звонков, фотографии, история посещений браузера и т.п.); Microsoft Account (требуется логин и пароль); маркеры аутентификации iCloud.

Скачать бесплатную пробную версию

Новые функции

Поддержка iOS 14

Добавлена поддержка облачных резервных копий, созданных устройствами под управлением iOS 14. В новой версии iOS 14 произошли изменения в форматах хранения резервных копий. Elcomsoft Phone Breaker стал первым продуктом на рынке, поддерживающим возможность скачивания облачных резервных копий, созданных устройствами под управлением последней версии операционной системы

Извлечение чатов и файлов Skype, включая метаданные об удалённых файлах

В версии 9.40 появилась возможность скачивать истории переписки пользователей в Skype. Из учётной записи Microsoft Account пользователя скачиваются чаты, сообщения SMS, списки контактов пользователя, а также отправленные и полученные файлы. Извлекаются как индивидуальные, так и групповые чаты, отдельные сообщения и вложения. Кроме того, Elcomsoft Phone Breaker извлекает и метаданные о чатах и сообщениях, удалённых менее 30 дней назад. Извлечение и отображение метаданных доступно также для файлов, которые были удалены более 30 дней назад.

В состав таких метаданных входят дата и время удаления чата, дата и время отправки последнего сообщения, количество участников и их идентификаторы Skype. Исследование данных об удалённых чатах способно оказать экспертам неоценимую помощь в расследованиях.

Анализ Windows Timeline и скачивание файлов OneDrive и Personal Vault

В Elcomsoft Phone Breaker также появилась возможность доступа к файлам из онлайнового хранилища OneDrive, включая полноценный доступ и извлечение информации из защищённой части хранилища OneDrive Personal Vault, которая недоступна даже при анализе компьютера пользователя без прохождения всех шагов аутентификации. Кроме того, извлекаются метаданные файлов, которые были недавно удалены из сетевого хранилища, а также данные о входах в учётную запись.

Извлечение данных из локальных и «облачных» резервных копий мобильных устройств Apple

Elcomsoft Phone Breaker – универсальный инструмент для извлечения данных из резервных копий и «облачного» хранилища iCloud мобильных устройств под управлением всех версий iOS. Инструмент позволяет экспертам правоохранительных органов получить доступ к защищённым паролем резервным копиям либо скачать данные из iCloud. Утилита поддерживает все портативные устройства на платформе Apple iOS, включая iPhone, iPad и iPod Touch всех поколений.

Утилита позволяет восстанавливать пароли для резервных копий устройств Apple с использованием продвинутых атак и аппаратного ускорения посредством видеокарт AMD и NVIDIA. Резервные копии могут содержать адресные книги, журналы звонков, архивы SMS сообщений, календари, списки дел, фотоснимки, голосовую почту и настройки учётных записей электронной почты, сторонние приложения, журнал посещённых веб страниц и содержимое этих страниц, сохранённое в кэш-памяти.

Извлечение данных из «облака» iCloud

Elcomsoft Phone Breaker позволяет извлекать резервные копии и синхронизированные данные непосредственно из «облака» iCloud, даже не имея самого устройства на руках. Данные могут быть доступны без согласия пользователя, что делает Elcomsoft Phone Breaker идеальным решением для правоохранительных и разведывательных организаций.

Пожалуйста учтите, что Elcomsoft Phone Breaker НЕ МОЖЕТ разблокировать iPhone каким-либо образом, обойти Activation Lock, модифицировать iPhone или удалять/изменять PIN код для SIM карты. Программа предназначена только для восстановления паролей к резервным копиям и для доступа к данным и резервным копиям в iCloud. Для получения подробной информации обратитесь к справочному руководству или Часто задаваемым вопросам по Phone Password Breaker (на английском языке).

При скачивании резервных копий iOS 11.2 и более новых из учётных записей iCloud с двухфакторной аутентификацией возможна временная блокировка учётной записи, требующая сброса пароля.

Источник

Как взламывают iCloud. Разбираемся в системах резервного копирования iPhone и iPad

Содержание статьи

О резервном копировании не говорит только ленивый, но мало кто следует рекомендациям специалистов. С резервным копированием данных с компьютера все более-менее понятно. А как с этим обстоят дела на мобильном фронте? Как с этой задачей справляются смартфоны, планшеты и прочие, более экзотические устройства под управлением Apple iOS, Google (и не Google) Android, мобильных и стационарных сборок Microsoft Windows и BlackBerry 10? В новом цикле публикаций мы расскажем, как вытащить данные, куда сохранить, как восстановить, как обеспечить безопасность и как взломать.

Сегодняшняя «серия» будет посвящена резервным копиям iOS, в следующей мы посмотрим, как работает и как ломается система бэкапов Android, а на закуску оставим Windows Phone и BlackBerry 10. Сразу предупредим, что статья разбита на две части: в первой мы попробуем выяснить, так ли безопасны бэкапы iOS и стоит ли им доверять, вторая же посвящена изучению внутреннего устройства бэкапа iCloud и извлечению данных из него, что называется, голыми руками, без помощи специальных инструментов.

Apple iOS

Начиная с iOS 5 пользователи яблочных устройств получили возможность автоматического сохранения данных устройства в облако. В старых версиях iOS эту возможность нужно было активировать вручную, но в последних она стала предлагаться в качестве опции по умолчанию. В iOS 9 облачные копии хранятся уже не в iCloud, а в более универсальном iCloud Drive.

Включаем облачный бэкап

Xakep #208. Атака на сигналку

После активации настройки резервного копирования в облако происходит следующее. Ты возвращаешься домой (или в любое другое место, где есть известная телефону сеть Wi-Fi) и ставишь устройство на зарядку. В это время телефон (или планшет, или iPad) автоматически соединяется с облаком и сливает в него накопленные за день инкрементные изменения. Разумеется, если копирование делается впервые, то в облако закачиваются все данные — процесс небыстрый и потребляющий заметное количество трафика. Резервное копирование запускается не чаще, чем раз в сутки. При необходимости его можно выполнить и вручную (командой Back Up Now).

А как обстоят дела с восстановлением данных? Это тоже просто. Непосредственно при активации нового (или старого, после сброса настроек) устройства можно выбрать, из какой резервной копии восстанавливать данные. Причем ни модель, ни версия операционной системы большой роли не играют: на новый iPad можно восстановить данные из старого iPhone, и наоборот. Работает это все действительно очень удобно. Поехал ты, скажем, в отпуск и потерял телефон. Завернул в ближайший Apple Store, активировал новый iPhone, и все настройки, приложения, контакты, журналы звонков, фотографии и даже обои и расположение иконок — все восстановится само по себе «по воздуху».

Облачные бэкапы — это безопасно?

Обрати внимание на знак в конце заголовка. Безопасность облачных резервных копий iOS под большим вопросом, ответ на который, впрочем, хорошо известен.

Итак, первое и главное: облачные резервные копии шифруются. Второе и не менее главное: ключ шифрования хранится рядом с зашифрованными данными, и достать его не составляет никакого труда. Шифрование, таким образом, защищает данные только в момент их передачи между устройством и сервером, а вот дальше. дальше ни у Apple, ни у спецслужб не возникает ни малейших проблем с доступом к твоим данным.

А что насчет злоумышленников? Тут несколько сложнее, ведь для доступа к облачной копии потребуется как минимум узнать Apple ID и пароль пользователя. Впрочем, небольшой фишинг или социальный инжиниринг — и пароль от Apple ID у нас в кармане. Дальше дело техники: ставим Elcomsoft Phone Breaker, вводим ID и пароль — и вуаля! Данные пользователя у нас в кармане.

Скачиваем бэкап из iCloud
Скачиваем бэкап из iCloud

Именно этот способ был использован для воровства фотографий знаменитостей. Нет, так не годится!

И действительно, никуда не годится. В результате в Apple в спешном порядке разработали механизм двухфакторной аутентификации (на тот момент — two-step verification), который существенно затруднял дело злоумышленникам, получившим пароль от учетной записи Apple ID. При активации этого механизма для доступа к резервной копии iCloud требовалось ввести не только логин и пароль, но и одноразовый код, который можно было получить на доверенное устройство через push или в виде СМС на доверенный телефонный номер.

Введение дополнительного шага аутентификации заметно усложнило жизнь злоумышленникам, в частности социальный инжиниринг: теперь требовалось не только узнать у жертвы собственно пароль, но и каким-то образом заставить ее сообщить одноразовый код. Впрочем, злоумышленники справились и с этим, в качестве инструмента использовав взломанную версию Elcomsoft Phone Breaker:

Скачиваем бэкап из iCloud, защищенный security code

Если же злоумышленник получал доступ к компьютеру пользователя, то у него появлялся шанс и вовсе пройти мимо всей и всякой защиты — логинов, паролей и кодов. Достаточно было всего лишь извлечь двоичный маркер аутентификации с компьютера, на котором была установлена (и активирована) программа iCloud for Windows. Дальнейшее — дело техники: маркер вводится в Elcomsoft Phone Breaker, резервные копии скачиваются, а логин, пароль и одноразовый код не нужны.

Извлекаем маркер аутентификации
Используем маркер аутентификации для скачивания данных из iCloud

Как на это отреагировали в Apple? Довольно оперативно: срок жизни маркера аутентификации iCloud уменьшили с нескольких месяцев до считаных часов. Правда, есть тонкость: в iOS 9, как мы уже писали, резервные копии сохраняются не в iCloud, а в iCloud Drive, для которого маркеры аутентификации и поныне действуют очень и очень долго.

А как обстоят дела с паролями сайтов, социальных сетей и учетных записей? Тут все не так однозначно. Если восстанавливаешься из облачной копии на то же самое устройство, то все будет в порядке: устройство восстановится и заработает как ни в чем не бывало. Если же восстанавливается другое устройство, то ситуация будет в точности такая, как с локальным бэкапом без пароля: все пароли из keychain (включая пароли от Wi-Fi, почты, социальных сетей) восстановлены не будут. И не только они. Многие приложения хранят данные в keychain с опцией this device only — «только на этом устройстве». В первую очередь это относится к утилитам хранения паролей, различным программам для хранения документов и подобным.

Как ФБР могло бы получить данные с iPhone стрелка из Сан-Бернардино

Изначально извлечение данных из iPhone 5c стрелка из Сан-Бернардино осложнялось тремя факторами:

А что, если бы последний пункт не был выполнен? На этот случай есть стандартная полицейская процедура. Телефон подозреваемого изолируется от радиочастот — помещается в специальный защитный пакет Faraday bag, после чего подключается к зарядному устройству. Поднимается точка доступа с такими же SSID и паролем, как у подозреваемого. Антенна вводится внутрь изолированного пакета, в котором лежит устройство, и готово: телефон самостоятельно создает свежую копию данных, которая без проблем извлекается с серверов Apple. Обрати внимание, разблокировать аппарат при этом нет никакой необходимости — не нужен ни пин-код, ни отпечаток пальца. (В скобках еще раз заметим, что для того, чтобы данная схема сработала, телефон должен быть разблокирован хотя бы один раз после «холодного» старта, иначе пароль от Wi-Fi останется зашифрованным и телефон не сделает попытки соединиться с сетью.)

Естественно, такой способ мог быть успешным только в том случае, если облачный бэкап включен. ФБР настаивает, что бэкап не был активирован, однако верить им нет никаких оснований.

Безопасность — это удобно?

Представим ситуацию. Ты активировал двухфакторную аутентификацию. Поехал в отпуск. Старый iPhone (он же доверенное устройство, он же носитель SIM-карты с доверенным телефонным номером, на который можно получить СМС c кодом) пропал. Ты приходишь в Apple Store, покупаешь новый iPhone и пытаешься его активировать. Вводишь Apple ID, потом пароль. а потом с тебя требуют одноразовый код, получить который тебе некуда и не на что.

Дальнейшее будет зависеть от того, какой именно вид двухфакторной аутентификации был использован: старый two-step verification (2SV) или новый two-factor authentication (2FA). В первом случае тебе придется использовать код восстановления доступа (Recovery Key), который ты, конечно же, сохранил в безопасном месте. Во втором — пройти процедуру восстановления доступа через автоматизированный сервис Apple, причем процедура может занять до нескольких дней. Или можно подождать, пока ты вернешься домой и восстановишь SIM-карту с заветным доверенным номером для получения кода через СМС. В целом же складывается так, что безопасность требует жертв.

Впрочем, пресловутым кинозвездам подобная ситуация вряд ли доставит затруднения, ведь новую SIM-карту с собственным телефонным номером в США можно получить и активировать за минуты буквально на каждом углу. Таким образом, с точки зрения Apple проблема решена.

А если без облака?

Как мы выяснили, облачные резервные копии, несомненно, удобны, но не обязательно безопасны. И если вопрос безопасности перевешивает удобство использования, но резервную копию данных иметь все-таки хочется, то можно воспользоваться альтернативным методом резервного копирования непосредственно на компьютер через iTunes. Можно сделать так, чтобы резервная копия создавалась автоматически каждый раз, когда iPhone или iPad подключается к компьютеру. Да, это не так удобно, как облачное копирование, зато гораздо более безопасно. Или нет? Давай посмотрим.

Настройка резервного копирования через iTunes

Резервные копии в iTunes: с паролем или без?

Обрати внимание на скриншот выше. Видишь настройку Encrypt iPhone backup? Если активировать эту настройку и указать пароль (кстати, он никак не связан с кодом блокировки устройства и паролем от Apple ID), то все вновь создаваемые резервные копии будут шифроваться с использованием этого пароля. Более того, если ты его забудешь, то сбросить или изменить его будет невозможно без полного сброса устройства (при этом восстановить его из зашифрованной резервной копии ты не сможешь, не указав правильный пароль).

С технической точки зрения шифрование в iOS реализовано образцово-показательно. Вся информация шифруется непосредственно в самом устройстве, а наружу выдается уже зашифрованный поток данных. iTunes в данном случае всего лишь выдает команду на создание резервной копии, принимает зашифрованный поток данных и сохраняет его в файл. На месте iTunes могла бы быть любая другая программа, при этом данные все равно остались бы зашифрованными (в одной из следующих статей мы рассмотрим этот момент подробнее).

Что ж, получается, с шифрованием все хорошо? Можно установить пароль и забыть о проблемах с безопасностью? Есть два момента, которые мешают расслабиться и получать удовольствие. Первый: пароль можно попробовать взломать.

Второй момент, вступающий в некоторое противоречие со здравым смыслом: если резервная копия зашифрована паролем, то почти все данные из keychain (а это твои пароли от учетных записей и веб-сайтов, данные утилит Health, HomeKit и многие другие) будут также зашифрованы тем же паролем. С одной стороны, это позволяет восстановить резервную копию на новое устройство и автоматически получить доступ ко всем сохраненным паролям и учетным записям. С другой — если пароль от резервной копии удастся взломать, то все эти данные станут доступны злоумышленнику.

Исследуем keychain

А если пароль не указывать? Тогда данные приложений, фотографии и прочая информация зашифрованы не будут. А вот данные из keychain, наоборот, окажутся зашифрованы стойким аппаратным ключом, взломать который на данном этапе развития технологий не представляется возможным. Правда, штатными средствами восстановить данные из keychain можно будет только на то же самое устройство, с которого они были скопированы.

«Штатными средствами»? Что, опять?! Действительно, и на этот замок есть свой ключ, однако достать его очень и очень трудно и далеко не всегда возможно. Скажем только, что ключ этот (назовем его securityd) можно извлечь только из устройств, не оснащенных системой безопасности Secure Enclave, и только в том случае, если на устройство установлен джейлбрейк. Короче говоря, извлечь securityd для расшифровки keychain из не защищенной паролем резервной копии можно на iPhone 5c и более старых, iPad mini (но даже не mini 2) и оригинальных iPad 1–4, основанных на 32-битных процессорах.

Наши рекомендации

Теперь ты знаешь, какие варианты резервного копирования существуют, и в курсе потенциальных проблем, в том числе с безопасностью. Значит ли это, что от резервных копий стоит отказаться? С нашей точки зрения — нет. Сэкономленное время и удобство перевешивают; бэкапам — быть! Оптимальной стратегией, с нашей точки зрения, будет активировать облачные резервные копии и позволить системе регулярно сохранять данные. А чтобы не оказаться в один момент у разбитого корыта, стоит время от времени (хотя бы раз в месяц) создавать и локальные копии данных через iTunes, причем с достаточно длинным, но легко запоминаемым (и трудно угадываемым) паролем.

А если включать двухфакторную аутентификацию 2SV или 2FA, то в первом случае бережно хранить (хоть с паспортом вместе) Recovery Key, во втором — как минимум привязать к учетной записи кредитку (что делают далеко не все). Еще желательно добавить дополнительный номер для СМС-верификации, что позволит «в случае чего» получить одноразовый код на другую SIM-карту.

Исследуем iCloud: как это устроено

Для пользователя iCloud — это просто и удобно. А как он устроен изнутри и как можно добраться до облачных данных? Ты можешь установить iCloud for Windows или зайти в облако с iPhone или iPad. Можешь просмотреть список резервных копий и увидеть их размер. На том всё. Скачать резервную копию ты не сможешь, для этого просто нет готового механизма. Чтобы скачать собственный бэкап, придется хорошо поработать и разобраться, как организованы хранение и защита данных.

iCloud — интересная динамическая система распределенного хранения данных, завязанная на Apple ID пользователя и работающая на основе Google Protocol Buffers. Сами файлы разбиты на отдельные блоки (chunks), которые распределены между двумя независимыми облачными провайдерами — Amazon S3 и Microsoft Azure. Что интересно, в последнее время мы наблюдаем эпизодическое использование и третьего облачного провайдера, которым стал. Google. Да-да, Apple использует сервисы Amazon, Google и Microsoft для хранения облачных бэкапов iCloud! А вот российские облачные провайдеры, такие как. ну. какие-нибудь российские, Apple для хранения облачных бэкапов не использует. Злостные нарушители, однако!

На серверах Apple формируются запросы в облачные хранилища Amazon и Microsoft для каждого блока. Ключи шифрования при этом генерируются для каждого блока (chunk) по отдельности.

Вот как это выглядит в схематическом виде

Извлечь и расшифровать резервную копию данных из iCloud можно и вручную. Приведем последовательность действий.

Аутентификация в облако выполняется в следующем формате. Запрос:

Результат: mmeAuthToken, dsPrsID.

Пример такого запроса:

Для получения маркера аутентификации для дальнейшей работы используем такой запрос:

Результат: mmeAuthToken (обрати внимание, это уже второй маркер аутентификации!).

Получим список бэкапов, доступных на сервере для данной учетной записи:

Результат: список идентификаторов резервных копий (backupudid).

Для каждой резервной копии запрашиваем ключи шифрования:

Далее нам потребуется еще три запроса. Первый запрос возвращает список версий (для каждой резервной копии в облаке сохраняется целых три последние версии):

Далее получаем маркеры аутентификации для каждого файла:

После чего смотрим список ссылок (URL), по которым будут доступны для скачивания отдельные блоки:

Дальше нам нужно извлечь данные, скачав все блоки. Пример запроса для блока данных, сохраненных в Windows Azure:

Здесь se — время авторизации в iCloud (маркеры действительны в течение часа). А вот пример для блока из Amazon AWS:

В облаке обычно хранятся три последних бэкапа. Когда создается новый, какое-то время там висят четыре последние версии (а иногда и больше), но потом их число снова сокращается до заветной цифры три. Хранятся резервные копии инкрементально. Первый бэкап обычно полный, второй существенно меньше, последний — еще меньше. Извлечь самую старую копию легче всего; следующую — чуть сложнее, так как нужно скачать и вторую часть тоже, а потом «применить» изменения. Для получения самого свежего бэкапа процедуру приходится проделывать дважды.

Скачать данные из облака — полдела. Теперь нужно их еще и расшифровать. Даже с учетом того, что ключи шифрования для большей части данных нам доступны (они хранятся параллельно с самими данными), задача не самая простая.

Что значит «для большей части»? Дело в том, что далеко не все данные из облачной резервной копии могут быть расшифрованы. Часть данных шифруется с помощью ключей из OTA (over-the-air) backup keybag, а большинство из них может быть расшифровано только на том самом устройстве, с которого была сделана резервная копия (с помощью ключа 0x835 «securityd», который вычисляется ядром системы в момент загрузки устройства).

Можно ли извлечь данные, защищенные securityd?

Да, это было возможно сделать на 32-разрядных платформах с iOS 5–7. Начиная с iOS 8 и устройств, оборудованных Secure Enclave (а это все 64-разрядные iPhone и iPad), извлечь этот ключ из устройства не представляется возможным даже при наличии джейлбрейка, в том числе — если верить заявлениям компании — для самой Apple.

Впервые получить все данные из чужого iCloud удалось в 2012 году, еще во времена iOS 5, с помощью атаки «man in the middle» с подменой сертификата. Для взлома использовался iPhone 4s. Последовательность действий была такой (все описанное относится только к iOS 5–7; в более свежих версиях возможность подмены сертификата прикрыли):

В результате имеется «чистое» устройство, сброшенное к заводским установкам. Далее выполняется такая последовательность действий:

Ключ 0x835 — это и есть «securityd». Извлечь его можно только из загруженного устройства с установленным джейлбрейком и только из устройств, не оборудованных Secure Enclave. Фактически он формируется из ключа UID (уникальный ключ устройства) с помощью следующей функции:

Заключение

Сегодня мы познакомились с образцово-показательной (без малейшей иронии) системой резервного копирования, спроектированной и реализованной на самом высоком уровне. В Apple серьезно подошли к вопросу и попытались нащупать баланс между удобством и безопасностью. С нашей точки зрения, им это скорее удалось, особенно если сравнить с решениями конкурентов. А как обстоят дела в самой распространенной мобильной ОС Android? Об этом мы напишем в следующем выпуске.

Олег Афонин

Эксперт по мобильной криминалистике компании «Элкомсофт»

Источник