Sie sind hier: Startseite » Cloud » Cloud Computing-Equipment

WhatsApp-Daten aus der iCloud auslesen

Wie der Zugriff auf die WhatsApp-Daten im Einzelnen erfolgt, ist sehr stark abhängig vom jeweiligen Speicher
Bedenklich ist auch, dass selbst bei deaktiviertem iCloud-Backup einzelnen Programmen wie etwa WhatsApp dennoch Rechte eingeräumt werden können, ihre Daten in der Cloud zu speichern

(27.01.16) - Mit dem "Elcomsoft Explorer for WhatsApp" (EXWA) lassen sich WhatsApp-Daten aus der iCloud extrahieren. Sowohl mit einem Offline-Backup, als auch mit einem Livezugriff auf iTunes, iCloud oder iCloudDrive können alle WhatsApp-Daten direkt ausgelesen werden. Der Explorer liefert neben verschiedenen Optionen zum Extrahieren der Daten zudem zahlreiche Filter und Suchfunktionen, um schnell gewünschte Informationen in Erfahrung zu bringen.

WhatsApp ist nicht gerade wählerisch bei der Wahl seiner Backup-Speicher. Sowohl offline in iTunes als auch online in iCloudDrive können sich die kompletten Backup-Daten befinden. Zwar lässt sich das manuell deaktivieren, aber per Default wird der Nutzer aus Komfortgründen dazu aufgefordert einen der verfügbaren Backup-Speicher zu nutzen. Für IT-Forensiker ist zudem eine dritte Möglichkeit interessant. Aus den vollständigen iOS-Backups, die in der iCloud gespeichert werden (oder auch lokal vorliegen können) lassen sich ebenfalls WhatsApp-Daten extrahieren.

Wie der Zugriff auf die WhatsApp-Daten im Einzelnen erfolgt, ist sehr stark abhängig vom jeweiligen Speicher. Für iCloud oder iCloudDrive müssen Apple ID und Password eingegeben werden. Alternativ kann aber auch von lokalen Rechnern mittels des 'Elcomsoft Phone Breaker' ein Authentifizierungstoken ausgelesen werden, mittels dessen ein Zugriff hergestellt werden kann. Für iTunes ist das entsprechende iTunes-Passwort erforderlich. In allen Fällen bietet der WhatsApp Explorer den Vorteil, dass unabhängig vom Speicher nach erfolgtem Zugriff alle Verschlüsselungen aufgelöst werden und die WhatsApp-Daten automatisch extrahiert werden.

WhatsApp-Daten müssen von Endgeräten ausgelesen werden
Auch wenn WhatsApp inzwischen zu Facebook gehört und Facebook der amerikanischen Regierung entsprechende Backdoors einräumen muss, so können dennoch über diesen Weg keine WhatsApp-Nachrichten in Erfahrung gebracht werden. WhatsApp verfügt über eine E2EE (End 2 End Encryption) und kann daher nur von den betreffenden sendenden oder empfangenden Endgeräten unverschlüsselt abgefangen werden. IT-Forensiker sind daher gezwungen die WahtsApp-Daten über die Endgeräte in Erfahrung zu bringen.

WhatsApp speichert mehr als bekannt
Die Daten von WhatsApp finden sich beispielsweise als Backup in iCloud oder iCloudDrive. Bedenklich ist auch, dass selbst bei deaktiviertem iCloud-Backup einzelnen Programmen wie etwa WhatsApp dennoch Rechte eingeräumt werden können, ihre Daten in der Cloud zu speichern. Hinzu kommt, dass nicht für jede Apple ID, sondern für jede Telefonnummer ein eigenes WhatsApp-Archiv angelegt wird. Haben Ermittler Zugriff auf die entsprechenden Clouds, können sie demzufolge auf die WhatsApp-Daten aller mit dieser Apple ID verknüpften Telefonnummern zugreifen.

Ein Zugriff auf das betreffende Endgerät, mit dem die Nachrichten empfangen und verschickt werden, ist für Ermittler unter Umständen gar nicht erforderlich. Ein zweites Endgerät, das auf den gleichen Cloud Computing-Speicher zugreift, ist für den Zugriff auf die WhatsApp-Daten vollkommen ausreichend. Hinzu kommt, dass WhatsApp außer versendeten Nachrichten und Bildern noch weitere Daten archiviert. So werden auch Anrufprotokolle und komplette Adressbücher des Smartphones von WhatsApp archiviert. (Elcomsoft: ra)

Elcomsoft: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Equipment

Varonis schützt jetzt auch Google Cloud-Daten
Varonis Systems erweitert die Abdeckung ihrer Datensicherheitsplattform auf Google Cloud. Dadurch können Sicherheitsverantwortliche nun auch in Google Cloud Storage und Data Warehouses sensitive Daten identifizieren und klassifizieren sowie Bedrohungen frühzeitig erkennen und automatisch stoppen.
Wechsel in die Cloud
Qlik kündigte an, dass die Cloud-Migration bei Unternehmen deutlich an Dynamik gewinnt. Dies ermöglicht es, KI-Technologien effizienter zu nutzen. Durch die Beseitigung von Hürden bei der Cloud-Implementierung unterstützt Qlik Unternehmen dabei, die Cloud Computing-Technologie von Amazon Web Services (AWS) optimal einzusetzen.
Dynamische Skalierung und Recovery
Commvault hat die neue Funktionalität "Clumio Backtrack" vorgestellt. Mit ihr können Unternehmen automatisiert in Amazon Simple Storage Service (Amazon S3) gespeicherte Objekte oder Datenelemente schnell auf eine bestimmte Version zu einem bestimmten Zeitpunkt zurücksetzen.
Datenintegration in Echtzeit
Qlik, Anbieterin für Datenintegration, Analysen und Künstliche Intelligenz (KI), wurde von Accenture ausgewählt, Schlüsseltechnologien zur Unterstützung von "GenWizard", der umfassenden generativen KI-Plattform von Accenture, bereitzustellen.
Risikobasierte Einblicke
Datadog, Plattform für Monitoring und Sicherheitslösungen von Cloud-Anwendungen, stellte einen neuen, modernen Ansatz für Cloud SIEM vor, der Unternehmen umfassende, risikobasierte Einblicke und skalierbare Lösungen bietet - ganz ohne die Notwendigkeit für dedizierte Mitarbeiter oder spezialisierte Teams.
Zielgerichtete Cyber-Resilience-Lösung
Rubrik bringt ihre neue Cyber-Resilienz-Lösung für Microsofts Azure Blob Storage auf den Markt und adressiert damit die zunehmende Abhängigkeit von Unternehmen von der Cloud. Diese birgt das Risiko blinder Flecken in der Sicherheit und anfälliger sensibler Daten.
Verhaltensbasierte Erkennungswerkzeuge
Vectra AI, Anbieterin von KI-gestützter XDR (Extended Detection and Response), gab die Erweiterung der Vectra AI-Plattform bekannt, um eine umfassende Abdeckung für die Microsoft Azure-Umgebungen von Kunden bereitzustellen.
AWS-Unterstützung für Availability Zones
Parallels, Anbieterin von Virtualisierungs- und End-User-Computing-Lösungen, veröffentlichte Version 20 von "Parallels RAS" (Remote Application Server). Mit der neuesten Version ihrer flexiblen Lösung für die Bereitstellung virtueller Anwendungen und Desktops können Unternehmen von jedem Ort und auf jedem Gerät sicher arbeiten.
Anti-Malware-App im Nextcloud-App-Ökosystem
Mit Hilfe der "G Data AntiVirus App" schützen Unternehmen auf Nextcloud ab sofort ihre Dateien vor Schadcode und schieben Cyberkriminellen einen Riegel vor. In der heutigen Arbeitswelt ist das Teilen von Dateien und der gemeinsame Zugriff von Mitarbeitenden auf Informationen Standard.
Hycu stellt erweiterte Data Protection für Box vor
Hycu, Anbieterin von Data-Protection-Lösungen für On-Prem, Cloud-Services und SaaS, präsentierte Data-Protection-Lösungen für Box-Nutzer. Diese können nun zusätzlich zu den bestehenden Data-Protection-Funktionen von Box die neueste "Hycu R-Cloud"-Integration nutzen, um wertvolle Daten noch besser zu schützen und Datenverluste schnell zu beheben.

RAID für die Cloud Archivierung in der Cloud