美國雅虎報(bào)道,俄羅斯一家軟件公司 ElcomSoft 升級(jí)了旗下的司法取證軟件 ElcomSoft Phone Password Breaker,現(xiàn)在不僅可以從 iPhone 和黑莓手機(jī)中破解, 獲取信息,而且無需用戶的
ID 或者密碼,就可以訪問 iCloud 中存儲(chǔ)的內(nèi)容,而且還能利用多路 CPU 和 GPU 進(jìn)行加速計(jì)算。
Elcomsoft開發(fā)供司法部門使用的工具。該公司表示,這項(xiàng)功能已被集成至Phone Password Breaker軟件面向司法部門的版本中。目前,這一軟件可以獲取受密碼保護(hù)的蘋果和黑莓設(shè)備的備份文件。
Elcomsoft此前曾找到一種方式,能遠(yuǎn)程獲取iOS設(shè)備的備份文件。不過,基于這種方式,司法部門仍需要獲得該用戶的蘋果帳戶密碼。
Elcomsoft取得的最新進(jìn)展意味著,調(diào)查人員無需密碼即可獲得iCloud備份文件。不過這種方式無法遠(yuǎn)程實(shí)現(xiàn),調(diào)查人員需要取得實(shí)際的設(shè)備。此外,當(dāng)設(shè)備被搜查時(shí),嫌疑人需要已經(jīng)登錄至iCloud控制面板。iCloud控制面板用于管理設(shè)備上的哪些數(shù)據(jù)將被備份。這一控制面板是iTunes的一部分,在OS X設(shè)備上將自動(dòng)安裝,但在Windows PC上需要單獨(dú)安裝。
Phone Password Breaker能獲得用戶登錄至iCloud時(shí)創(chuàng)建的認(rèn)證令牌。一旦用戶首次登錄至iCloud,那么隨后通常就會(huì)自動(dòng)登錄,而iCloud將定期備份設(shè)備中的數(shù)據(jù)。
Phone Password Breaker提供一個(gè)基于命令行的工具,能搜索認(rèn)證令牌。當(dāng)認(rèn)證令牌被搜索到之后,調(diào)查人員可以將令牌復(fù)制粘貼至Phone Password Breaker,隨后該軟件即可在無需密碼的情況下訪問iCloud帳戶。
對(duì)于北美客戶,該軟件面向司法部門的版本價(jià)格為399美元。