В новой версии Elcomsoft Phone Viewer улучшена поддержка форматов данных программ для мгновенного обмена сообщениями Signal и Telegram.

В обновлении Elcomsoft Phone Viewer 5.50 улучшена поддержка форматов данных Signal и Telegram, извлекаемых из устройств Apple посредством низкоуровневого извлечения. Обновлённый инструмент для просмотра данных поможет открыть, расшифровать и отобразить данные переписки и защищённых чатов как Signal, так и Telegram, проанализировав данные из образа файловой системы.

И Signal, и Telegram чрезвычайно популярны в качестве платформ для обмена сообщениями. Signal известен своим протоколом сквозного шифрования и серьёзным подходом к защите данных. Для экспертов доступ к переписке в Signal сложен, поскольку Signal дополнительно защищает локальную базу данных сообщений ключом шифрования, который хранится в связке ключей iPhone. Это приводит к двум последствиям. Во-первых, низкоуровневое извлечение является единственным возможным решением для извлечения и расшифровки чатов в Signal. Во-вторых, для расшифровки истории переписки необходима копия связки ключей устройства. Кроме того, извлечённый ключ шифрования нужно суметь использовать для расшифровки записей.

Обновление Elcomsoft Phone Viewer вносит исправления ошибок и улучшения, связанные с анализом защищённой переписки в Signal и Telegram. Для доступа к чатам Signal потребуется не только полного образа файловой системы, но и ключ шифрования, извлечённый из связки ключей устройства. Последнее обновление исправляет некоторые ошибки, связанные с корректным отображением истории переписки в Signal.

В Telegram доступна функция секретных чатов, что также создаёт проблемы при доступе к данным. Секретные чаты можно извлечь лишь непосредственно из файловой системы устройства, изъятого у участника такого чата. Доступ к секретным чатам возможен, если использовать низкоуровневые методы, доступные в Elcomsoft iOS Forensic Toolkit. Обновление Elcomsoft Phone Viewer решает обнаруженные ранее проблемы при отображении данных из Telegram, включая поддержку секретных чатов.

Elcomsoft Phone Viewer - простой, удобный и лёгкий в использовании инструмент для просмотра информации, извлечённой посредством продуктов ElcomSoft для мобильной криминалистики. Продукт поддерживает выходные форматы Elcomsoft Phone Breaker, Elcomsoft iOS Forensic Toolkit и стандартные форматы резервных копий iTunes, облачные резервные копии в iCloud и многие типы данных, которые синхронизируются между устройствами и облаком iCloud. Инструмент поддерживает просмотр как незашифрованных резервных копий, так и резервные копии, защищённые паролем.

Список обновлений:

• исправление ошибок: исправлены некоторые проблемы в парсинге чатов Signal (не всегда показывались имена абонентов)
• новое: добавлена поддержка последних версий Telegram
• улучшение: улучшена работа с данными Telegram при наличии нескольких учётных записей
• улучшение: улучшена работа с повреждёнными данными Telegram
• исправление ряда ошибок и улучшения производительности