В обновлениях Elcomsoft Phone Breaker 9.70 и Phone Viewer расширена поддержка облачного извлечения и анализа учётных записей Microsoft. Добавлена возможность загружать файлы из OneDrive и OneDrive Personal Vault, а также извлекать и анализировать действия из временной шкалы Windows 10.
В обновлении Elcomsoft Phone Breaker 9.70 расширена поддержка облачного извлечения и анализа учётных записей Microsoft. Обновление добавляет возможность загружать файлы из OneDrive и OneDrive Personal Vault, а также извлекать и анализировать действия из временной шкалы Windows 10. В Elcomsoft Phone Breaker 9.70 исправлены ошибки, о которых сообщили пользователи предыдущих версий продукта.
«Временная шкала» (Windows Timeline) – возможность Windows 10, представленная в апреле 2018. Эта функция расширяет системный список задач, представляя собой своеобразную шкалу активности пользователя, в которой отображается история действий пользователя – таких, как запущенные приложения, открытые документы, поисковые запросы и страницы, открытые в веб-браузере. Особенность timeline в том, что эти данные могут синхронизироваться с другими устройствами пользователя, зарегистрированными в учётной записи Microsoft. Именно из учётной записи Microsoft извлекает историю Windows Timeline новая версия Elcomsoft Phone Breaker 9.70. В обновлении Elcomsoft Phone Viewer добавлена возможность просмотра и анализа «временной шкалы» Windows. Кроме того, скачиваются данные Account Activity (данные о входе в учётную запись).
Помимо поддержки Windows Timeline, в новой версии Elcomsoft Phone Breaker также добавлена возможность доступа к файлам из онлайнового хранилища OneDrive. Важной особенностью является полноценный доступ и извлечение информации из защищённой части хранилища OneDrive Personal Vault, которая недоступна даже при анализе компьютера пользователя без прохождения всех шагов аутентификации в режиме онлайн. Кроме того, извлекаются метаданные файлов, которые были недавно удалены из сетевого хранилища.
Обновления бесплатны для пользователей EPB, EPV или Elcomsoft Mobile Forensic Bundle, которые приобрели лицензию менее года назад. Для пользователей продуктов с истёкшим сроком лицензии доступны скидки при обновлении.
Список изменений Elcomsoft Phone Breaker
- Улучшена аутентификация в учётных записях Microsoft
- Загружаются дополнительные данные из учётных записей Microsoft (временная шкала приложений и служб, список последних файлов OneDrive)
- Загружаются файлы из OneDrive
Список изменений Elcomsoft Phone Viewer
- Добавлена поддержка новых данных в учётных записях Microsoft (приложения и службы, список последних файлов OneDrive, файлы OneDrive)
- Удалены медиафайлы нулевого размера
- Улучшен анализ истории местоположений для резервных копий iOS 14 и образов файловой системы
- Множественные улучшения данных подключения Wi-Fi: удалены дубликаты, исправления для iOS 14
- Широта и долгота из данных EXIF теперь отображаются отдельно
- Удалены медиафайлы AppleDouble
- Веб-плагин теперь называется "Интернет и история"
ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ: