Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Forensik: Elcomsoft kann jetzt…

Verständnisproblem

  1. Thema

Neues Thema Ansicht wechseln


  1. Verständnisproblem

    Autor: pointX 04.02.17 - 20:56

    Also die Chatverläufe auf dem Smartphone sind verschlüsselt, der "Key" ist aber auch auf dem Smartphone abgelegt - klar, das muss ja so sein, damit Whatsapp mir die alten Nachrichten anzeigen und beim kopieren auf ein neues Handy wiederherstellen kann.

    In welchem Szenario hilft jetzt diese Software weiter ?
    a) man kann den "Whatsapp"-Ordner vom Smartphone runterkopieren und auslesen
    b) das Smartphone ist gesperrt und Android Verschlüsselung aktiv, die Software kommt aber trotzdem an die Daten ran - d.h. sie knack die Android-Verschlüsselung ?

    a) klingt langweilig, b) glaube ich nicht.

    In welchem Szenario ist die Software jetzt so interessant ?

  2. Re: Verständnisproblem

    Autor: css_profit 05.02.17 - 09:05

    Da es ein Foresenik-Tool ist soll es wohl den Sicherheitsbehörden und Geheimndiensten Zugriff auf deine Whatsapp-Nachrichten geben.

  3. Re: Verständnisproblem

    Autor: fl1p 06.02.17 - 00:02

    Das Programm extrahiert die gespeicherten Whatsapp Datenbanken, sowie den privaten Schlüssel.

    Wenn das Handy bereits gerootet ist, funktioniert es sogar direkt.
    Falls es noch nicht gerootet ist, muss erst ein extra installiert werden

    "Extracting WhatsApp databases is now possible from Android devices. WhatsApp securely encrypts its databases. The cryptographic key required to decrypt the database is securely stored in a protected area. Extracting the decryption key from an Android device would generally require root access, custom recovery (TWRP, CWM or similar) or unencrypted image of the device. If root access or unencrypted image are available, Elcomsoft eXplorer for WhatsApp can extract and decrypt WhatsApp databases from all Android handsets running Android 4.0 through 7.1.1.

    If root access is not available and physical imaging of the device is not possible due to full-disk encryption, the task of extracting a cryptographic key required to decrypt the database becomes significantly more complicated. If this is the case, Elcomsoft eXplorer for WhatsApp employs an advanced acquisition method that pushes an ElcomSoft extraction tool onto the device. The tool gains access to the WhatsApp decryption key and returns it to decrypt the database. The non-root acquisition method is available for Android handsets running Android 4.0 through 6.0.1."

    http://www.satprnews.com/2017/02/02/elcomsoft-adds-android-support-to-whatsapp-acquisition-tool-2/

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. Wirecard Technologies GmbH, Aschheim near Munich
  2. intersoft AG, Hamburg
  3. GEOMAGIC GmbH, Leipzig
  4. medac Gesellschaft für klinische Spezialpräparate mbH, Wedel

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. 39,99€ (Release am 3. Dezember)
  2. (aktuell u. a. Corsair Glaive RGB Gaming-Maus für 32,99€, Microsoft Office 365 Home 1 Jahr für...
  3. (u. a. HP 34f Curved Monitor für 389,00€, Acer 32 Zoll Curved Monitor für 222,00€, Seasonic...
  4. (u. a. Star Wars Battlefront 2 für 9,49€, PSN Card 20 Euro für 18,99€)


Haben wir etwas übersehen?

E-Mail an news@golem.de


Telekom Smart Speaker im Test: Der smarte Lautsprecher, der mit zwei Zungen spricht
Telekom Smart Speaker im Test
Der smarte Lautsprecher, der mit zwei Zungen spricht

Die Deutsche Telekom bietet derzeit den einzigen smarten Lautsprecher an, mit dem sich parallel zwei digitale Assistenten nutzen lassen. Der Magenta-Assistent lässt einiges zu wünschen übrig, aber die Parallelnutzung von Alexa funktioniert schon fast zu gut.
Ein Test von Ingo Pakalski

  1. Smarte Lautsprecher Amazon liegt nicht nur in Deutschland vor Google
  2. Pure Discovr Schrumpfender Alexa-Lautsprecher mit Akku wird teurer
  3. Bose Portable Home Speaker Lautsprecher mit Akku, Airplay 2, Alexa und Google Assistant

SSD-Kompendium: AHCI, M.2, NVMe, PCIe, Sata, U.2 - ein Überblick
SSD-Kompendium
AHCI, M.2, NVMe, PCIe, Sata, U.2 - ein Überblick

Heutige SSDs gibt es in allerhand Formfaktoren mit diversen Anbindungen und Protokollen, selbst der verwendete Speicher ist längst nicht mehr zwingend NAND-Flash. Wir erläutern die Unterschiede und Gemeinsamkeiten der Solid State Drives.
Von Marc Sauter

  1. PM1733 Samsungs PCIe-Gen4-SSD macht die 8 GByte/s voll
  2. PS5018-E18 Phisons PCIe-Gen4-SSD-Controller liefert 7 GByte/s
  3. Ultrastar SN640 Western Digital bringt SSD mit 31 TByte im E1.L-Ruler-Format

Internetprovider: P(y)ures Chaos
Internetprovider
P(y)ures Chaos

95 Prozent der Kunden des Internetproviders Pyur bewerten die Leistung auf renommierten Bewertungsportalen mit der Schulnote 6. Ein Negativrekord in der Branche. Was steckt hinter der desaströsen Kunden(un)zufriedenheit bei der Marke von Tele Columbus? Ein Selbstversuch.
Ein Erfahrungsbericht von Tarik Ahmia

  1. Bundesnetzagentur Nur 13 Prozent bekommen im Festnetz die volle Datenrate

  1. World of Tanks: Raytracing per Intels Embree-Bibliothek
    World of Tanks
    Raytracing per Intels Embree-Bibliothek

    Wargaming hat Raytracing-Schatten in die Engine von World of Tanks integriert. Die BVH-Struktur wird mit Intels Embree-Bibliothek angelegt, für Halbschatten nutzen die Entwickler einen Denoising-Algorithmus.

  2. IT-Freelancer: Paradiesische Zustände
    IT-Freelancer
    Paradiesische Zustände

    IT-Freiberufler arbeiten zeitlich nicht mehr als ihre fest angestellten Kollegen, verdienen aber doppelt so viel wie sie. Das unternehmerische Risiko ist in der heutigen Zeit für gute IT-Freelancer gering, die Gefahr der Scheinselbstständigkeit aber hoch.

  3. Quartalsbericht: Huawei steigert Umsatz trotz US-Embargo
    Quartalsbericht
    Huawei steigert Umsatz trotz US-Embargo

    Huawei hat im dritten Quartal rund 29,5 Milliarden US-Dollar erwirtschaftet. Weltweit wurden mehr als 60 kommerzielle Verträge für 5G abgeschlossen.


  1. 12:25

  2. 12:02

  3. 11:55

  4. 11:49

  5. 11:43

  6. 11:13

  7. 11:00

  8. 10:51