Elcomsoft Phone Password Breaker

ecupera las copias de respaldo de Blackberry y Apple protegidas por contraseñas

Elcomsoft Phone Password Breaker concede el acceso forense a las copias de respaldo (backups) protegidas con contraseña de los smartphones y dispositivos portátiles basados en las plataformas RIM Blackberry y Apple iOS. La herramienta de recuperación de contraseñas es compatible con todos los smartphones Blackberry así como con los dispositivos de Apple con iOS, incluyendo el iPhone, iPad y los iPod Touch de todas las generaciones lanzadas hasta el momento, incluyendo el iPhone 5s y el iOS 7.

Recupera las copias de respaldo en la nube: Apple iCloud y Windows Live

La adquisición de servicios en la nube es una forma alternativa de recuperación de la información almacenada en copias de seguridad móvil producidas por el iOS de Apple, y el único método para explorar dispositivos Windows Phone 8. Elcomsoft Phone Password Breaker puede recuperar la información desde los servicios de iCloud de Apple y Windows Live!, siempre que las credenciales de usuario originales de esa cuenta sean conocidas.

Las copias de seguridad en línea pueden ser adquiridas por los especialistas forenses sin necesidad de tener en las manos los aparatos telefónicos originales iOS o Windows 8. Todo lo que se necesita para tener acceso a las copias de seguridad en línea almacenadas en el servicio en la nube son las credenciales de usuario originales, incluyendo el Apple ID o el Live ID acompañado con la contraseña correspondiente. Los datos se pueden acceder sin el consentimiento o conocimiento del propietario del dispositivo, lo que hace Elcomsoft Phone Password Breaker una solución ideal para la aplicación de la ley y para organismos de inteligencia.

Está confirmado que esta característica funciona incluso en las cuentas de Apple con la verificación de dos pasos habilitada, pero NO funciona en las cuentas de Microsoft Live! que utilizan 2FA.

Accesando a iCloud sin Login y Password

La edición Forense de Phone Password Breaker permite la adquisición en el aire de datos de iCloud sin tener el ID y la contraseña originales de Apple. El acceso sin contraseña a los datos de iCloud es posible a través del uso de un token de autenticación binaria extraído de la computadora del usuario.

La edición Forense de Phone Password Breaker viene con todas las herramientas necesarias para adquirir y descifrar esos tokens desde computadoras con Windows y Mac OS X. Durante la extracción pueden ser extraídos los tokens de autenticación para todos los usuarios de esa computadora, incluidos los usuarios de dominio (siempre que sus contraseñas de inicio de sesión en el sistema sean conocidas). Las herramientas están disponibles tanto en la versión para Windows como en la versión para Mac.

La capacidad de utilizar los tokens de autenticación adquiridos desde la computadora del sospechoso en lugar de las credenciales de inicio de sesión de texto sin formato es de gran importancia para los investigadores forenses. Los tokens de autenticación se obtuvieron de la computadora del sospechoso donde está instalado el Panel de control de iCloud. Para poder obtener el token, el usuario debe haber iniciado una sesión en el Panel de control de iCloud en ese PC en el momento de la adquisición.

El panel de control de iCloud es una parte integral de los sistemas Mac OS, y se instala por separado en computadoras con Windows. La mayoría de los usuarios permanecen conectados a su Panel de Control de iCloud para sincronizar contactos, contraseñas (Llavero iCloud), notas, secuencia de fotos y otros tipos de datos. Todo esto significa que la probabilidad de obtener los tokens de autenticación de las PC con el Panel de control de iCloud instalados es alta.

Desbloqueo de copias de seguridad de Apple y BlackBerry

La nueva herramienta recupera la contraseña original de texto plano que protege las copias de respaldo codificadas para dispositivos Apple y Blackberry. Las copias de respaldo contienen libretas de direcciones, registros de llamadas, archivos de mensajes SMS, calendarios y otros datos del organizador, fotos, buzón de voz, las cuentas y configuraciones de correo electrónico, plicaciones, historial de navegador de internet y cache.

Descifra Copias de seguridad del BlackBerry 10

Las copias de seguridad locales producidas por un enlace BlackBerry se cifran siempre con una clave de cifrado de hardware específico de alta seguridad, evitando de manera efectiva que las herramientas de análisis forense precesen los datos de BlackBerry 10. En función de que incluso el uso original no tiene control sobre la contraseña de protección de estas copias de seguridad, la única manera posible de utilizar estas copias de seguridad era restaurandolas en un dispositivo BlackBerry con el mismo BlackBerry ID, haciendo el análisis forense de tales copias de seguridad extremadamente engorroso.

Elcomsoft Phone Password Breaker es capaz de descifrar eficazmente las copias de seguridad de BlackBerry 10 realizadas con BlackBerry Link si el BlackBerry ID y la contraseña del usuario son conocidas.

Acceso selectivo a copias de seguridad de iCloud

La descarga de una copia de seguridad grande, por primera vez, potencialmente puede tomar horas. Las actualizaciones posteriores son incrementales, y ocurren mucho más rápido. Si la velocidad es esencial, Elcomsoft Phone Password Breaker ofrece la posibilidad de adquirir rápidamente información selecta y omitir los datos que se ocupan la mayor parte del tiempo de la descarga (como música y videos). La información tal como mensajes, archivos adjuntos, ajustes del teléfono, registros de llamadas, agenda de direcciones, notas, calendarios, ajustes de la cuenta de correo electrónico, rollo de la cámara, y muchas otras piezas de información puede ser pre-seleccionados y descargados en pocos minutos, proporcionando a los investigadores el acceso a la información esencial en un tiempo casi real.

Realiza el Análisis Forense mejorado en los dispositivos con iOS 4+

ElcomSoft ofrece el conjunto de herramientas completo para la realización del análisis forense de los datos de usuario cifrados almacenados en ciertos dispositivos iPhone/iPad/iPod. El kit de herramientas permite a los clientes elegibles adquirir una imágenen en mapa de bits del sistema de archivos del dispositivo, extraer secretos del teléfono (códigos de acceso, contraseñas y claves de cifrado) y descifrar el archivo de volcado del sistema. El acceso a la mayoría de la información se proporciona en tiempo real. Adicionalmente al Elcomsoft Phone Password Breaker, el kit de herramientas incluye la capacidad para descifrar imágenes de sistemas de archivos de dispositivos, así como una herramienta gratuita que puede extraer el sistema de archivos cifrado fuera del dispositivo en forma cruda.. Más información está disponible en la página Web dedicada correspondiente.

Características y Beneficios

• Gana el acceso a la información almacenada en las copias de seguridad de iPhone, iPad y iPod Touch y BlackBerry protegidas por contraseñas

Descifra las copias de seguridad codificadas del iPhone y del Blackberry 9 y anteriores con contraseñas conocidas

• Descifra las copias de seguridad codificadas del Blackberry 10 y anteriores con BlackBerry ID y contraseñas conocidas
• Recupera las contraseñas para las aplicaciones de Password Keeper y BlackBerry Wallet
• Recupera contraseña del dispositivo BlackBerry*
• Lee y descifra los datos del llavero (contraseñas de la cuenta de correo electrónico, contraseñas de Wi-Fi y las contraseñas con que uno entra en los sitios web y algunas otras aplicaciones)
• Ahorra tiempo con una aceleración de GPU rentable cuando se instalan una o varias tarjetas de video de AMD o NVIDIA**
• Aceleración de hardware en el hardware Tableau TACC1441
• Realiza ataques avanzados de diccionarios con permutaciones altamente personalizables
• Realiza ataques offline sin necesidad de instalar Apple iTunes o Blackberry Desktop Software
• Recupera las contraseñas a las copias de seguridad para los dispositivos iPhone originales o con 'jailbreak' (todos los modelos hasta el iPhone 5S), iPad (todas las generaciones incluyendo el Mini iPad) y iPod Touch (todas las generaciones)
• Compatible con todas las versiones de iTunes, iOS (hasta la última 7.1.1), BlackBerry Link y BlackBerry Desktop Software

Aceleración de GPU

ElcomSoft ofrece una solución altamente eficiente y rentable para ataques largos, mediante el aumento drástico de la velocidad de recuperación de la contraseña cuando una o más tarjetas de vídeo compatibles están presentes. La aceleración de GPU Patentada de la compañía reduce en varios órdenes de magnitud el tiempo necesario para recuperar la contraseña de la copia de seguridad del iPhone/iPad/iPod y del BlackBerry. La última generación de la tecnología de aceleración de GPU de ElcomSoft admite un número ilimitado de tarjetas de AMD o NVIDIA tales como las tarjetas NVIDIA de las series GeForce 8, 9, 100, 200, 400, 500, 600 y 700 y las tarjetas AMD Radeon de las series HD 5000, 6000, 7000, R7 y R9. La aceleración de GPU de ElcomSoft ofrece un rendimiento de verdadera supercomputadora al alcance del consumidor.

Ataques avanzados

ElcomSoft Phone Password Breaker admite un avanzado ataque de diccionario con permutaciones personalizables. De acuerdo con múltiples investigaciones de seguridad, la mayoría de los usuarios eligen contraseñas que representan palabras que tienen sentido y por eso les son mas fáciles de recordar. Elcomsoft Phone Password Breaker es capaz de recuperar esas contraseñas y sus variaciones de forma rápida y eficiente, sin importar en qué idioma están. Elcomsoft Phone Password Breaker es compatible con una variedad de permutaciones de palabras del diccionario, tratando de cientos de variantes para cada palabra del diccionario para asegurar la mejor oportunidad posible para recuperar la contraseña.

Extraer y descifrar las contraseñas almacenadas

En dispositivos Apple iPhone, las contraseñas de las cuentas del correo electrónico, sitios Web, y ciertos software de terceros se almacenan en keychains los cuales están codificados con la ayuda de hardware keys únicos para cada dispositivo. Antes del lanzamiento de iOS 4, los keychains se codificaban con una llave hardware específica del dispositivo. Sin embargo trás el lanzamiento del Apple iOS 4, los keychains se almacenan encriptados sólo con la clave maestra de la copia de seguridad. Elcomsoft Phone Password Breaker es capaz de leer y descifrar al instante todos los datos del keychain incluyendo contraseñas almacenadas siempre y cuando la contraseña de respaldo es conocida o recuperable. Los iOS 5/6/7 están soportados también, por supuesto.

Tenga en cuenta que sólo se puede descifrar el keychain de la copia de seguridad local protegida por contraseña. Para copias de seguridad locales no cifradas y copias de seguridad descargadas del iCloud, el descifrado del keychain es posible sólo si se tiene acceso físico al dispositivo y así se puede obtener la clave de cifrado específica de allí.

Copias de de seguridad offline

Elcomsoft Phone Password Breaker no usa el Apple iTunes o Blackberry Desktop Software, y no se necesita tener los productos instalados. Todas las operaciones de recuperación de contraseñas se realizan fuera de línea.

Acceso a la información almacenada en el BlackBerry Password Keeper y en el BlackBerry Wallet

Una gran cantidad de información de gran valor se almacena en las aplicaciones BlackBerry Password Keeper y BlackBerry Wallet. Las credenciales de acceso de los usuarios con las contraseñas de los sitios web se mantienen en el BlackBerry Password Keeper para ofrecer a los usuarios móviles una experiencia de inicio de sesión con mayor rapidez. El BlackBerry Wallet almacena la información financiera de los usuarios incluyendo números de tarjetas de crédito, direcciones de facturación y de envío, número de puntos de fidelidad, etc.

La información contenida en el BlackBerry Password Keeper y en el BlackBerry Wallet tiene un nivel adicional de protección. Los datos son encriptados de forma segura, protegidos con contraseñas maestras individuales. Elcomsoft Phone Password Breaker puede recuperar rápidamente*** las contraseñas maestras, y desbloquear el acceso a las contraseñas de los usuarios y la información financiera almacenada en las aplicaciones Password Keeper y Wallet.

Recupera la contraseña del dispositivo BlackBerry

La recuperación de la contraseña del BlackBerry es posible si la opción de seguridad de la contraseña del dispositivo seleccionado por el usuario está habilitada para cifrar los datos de la tarjeta multimedia. Mediante el análisis de la información almacenada en las tarjetas multimedia cifradas, Elcomsoft Phone Password Breaker puede tratar millones de combinaciones de contraseñas por segundo, recuperando una contraseña bastante larga de 7 caracteres en cuestión de horas. Con la capacidad de recuperar la contraseña del dispositivo, ElcomSoft hace lo que durante mucho tiempo se ha considerado imposible, haciendo una vez más a Elcomsoft Phone Password Breaker el primero en el mundo.

Tabla de compatibilidad

	Home	Professional	Forensic
Soporte para iOS de 3.x hasta 7.x
Soporte para iPhone 3G/3GS/4/4S/5/5C/5S
Soporte de iPod Touch y iPad
Soporte de todos los dispositivos Blackberry
Ataque de fuerza bruta
Ataque de diccionario con mutaciones
Número de procesadores CPUs soportados	2	32	32
Número de GPU soportados*	1	8	8
Aceleración de hardware en Tableau TACC1441
Explora los datos del Apple keychain
Descifrar las copias de respaldo de iPhone/iPad/iPod (con la contrasena conocida)
Descifra las copias de seguridad (con contraseña conocida) de los Blackberry (antes de la BB 10)
Recupera las contraseñas del BlackBerry Password Keeper
Recupera las contraseñas del BlackBerry Wallet
Recupera la contraseña del dispositivo BlackBerry
Descifra tarjetas SD del BlackBerry (anteriores al 10)
Descarga los datos de iCloud con Apple ID y contraseña
Descarga los datos de iCloud con tokens de autenticación
Extrae datos de Windows Phone de la nube (con credenciales conocidas)
Descifrar copias de seguridad del BlackBerry 10 (con contraseña BB ID conocida)

^* Siuna de las opciones para encriptar la tarjeta multimeda (con contraseña) está activada

^** Se recomienda la instalación del controlador de la pantalla más recienet cuando se utiliza la aceleración de GPU en tarjetas NVIDIA o AMD. Para las configuraciones multi-GPU se recomienda Windows 7.

^*** Varios cientos de miles de contraseñas por segundo pueden ser aplicadas dependiendo del hardware de la computadora.

Elcomsoft Phone Password Breaker es compatible con Windows XP, Windows Vista, Windows 7, Windows 8 y Windows Server 2003/2008/2012 con arquitecturas x32 y x64. Son compatibles las copias de seguridad protegidas por contraseña para los dispositivos iPhone, iPhone 3G, iPhone 3GS, iPhone 4, iPhone 4S, iPhone 5, iPhone 5C, iPhone 5S, iPad (todas las generaciones), iPad Mini y iPod Touch (todas las generaciones).

Tenga en cuenta también que a pesar de que el Elcomsoft Phone Password Breaker incluye la funcionalidad para descifrar imágenes de estilo dd de dispositivos iPhone/iPod/iPad, la elaboración de las imágenes en sí, así como la extracción de las claves de cifrado y la evasión de la protección del código de acceso, sólo están disponibles en el paquete especial iOS Forensic Toolkit.

fuente: http://www.elcomsoft.com