Elcomsoft Phone Viewer

Простой, удобный и компактный инструмент для просмотра информации, извлечённой из устройств под управлением iOS, BlackBerry и мобильной Windows. Продукт поддерживает выходные форматы Elcomsoft Phone Breaker и стандартные форматы резервных копий iTunes и BlackBerry Link.

  • Лёгок в обращении и прост в изучении
  • Просмотр и анализ данных, извлекаемых другими инструментами Элкомсофт
  • Доступ к синхронизированным данным, удалённой и нестандартной информации
  • Тесная интеграция с другими продуктами линейки

Поддерживает: выходные форматы Elcomsoft Phone Breaker, резервные копии iOS (iTunes), iCloud, синхронизированные данные iOS, резервные копии Windows Phone, Windows 10 Mobile, BlackBerry 10.

Standard Edition $ 79
Forensic Edition $ 399
Купить

Новые функции

Агрегация данных о местоположении

Данные о местоположении извлекаются из многочисленных источников, включая геотеги в метаданных EXIF, извлечённых из фотографий, в том числе отправленных и полученных с использованием сервиса iMessage; системных журналов и временных файлов, а также областей данных отдельных приложений (Uber, Google Maps, Apple Maps и прочих). Все эти данные отображаются в виде единого списка, проанализировав который можно понять, где находился пользователь устройства в рамках заданного промежутка времени.

Анализ файловой системы iOS (TAR)

С обновлением до версии 3.70 Elcomsoft Phone Viewer получил поддержку образов файловой системы iOS в виде TAR файла, полученного в результате физического извлечения данных посредством Elcomsoft iOS Forensic Toolkit или аналога от сторонних производителей.

Анализ вложений iMessage из iCloud

В iOS 11.4 Apple добавили поддержку "облачной" синхронизации сообщений посредством iCloud. Elcomsoft Phone Breaker получил поддержку "облачных" сообщений и вложений, а Elcomsoft Phone Viewer позволяет просматривать скачанные посредством EPB сообщения и анализировать информацию из вложений - фотографий, документов и других файлов. Анализ вложений позволяет установить историю местоположения пользователя на основе метатегов EXIF, сопровождающих большую часть отправленных и полученных фотографий.

Elcomsoft Phone Viewer предлагает удобный интерфейс для просмотра информации, извлечённой из локальных и «облачных» резервных копий устройств под управлением Apple iOS, BlackBerry 10 и Windows Phone 8, 8.1 и Windows Mobile 10. С его помощью можно просмотреть пользовательские контакты, прочитать сообщения, просмотреть список звонков, данные заметок и календаря, проанализировать действия пользователя в Интернет. При работе с резервными копиями данных устройств под управлением Apple iOS с помощью Elcomsoft Phone Viewer можно просмотреть удалённые сообщения – SMS и iMessage.

Расширение линейки продуктов

Ещё один инструмент для просмотра данных с мобильных устройств? Пользователям наших инструментов мобильной криминалистики нужен инструмент для просмотра полученных данных. Среди массы существующих решений мы не нашли ни одного, удовлетворяющего нашим требованиям к совместимости, стабильности и удобству использования. На момент выхода iOS 9 на рынке не было ни одного инструмента, совместимого с новым форматом данных. Elcomsoft Phone Viewer – наш ответ рынку.

Elcomsoft Phone Viewer идеально вписывается в линейку продуктов ElcomSoft для мобильной криминалистики, позволяя просматривать данные, извлечённые и расшифрованные с помощью Elcomsoft Phone Breaker.

Elcomsoft Phone Viewer полностью совместим с другими инструментами «Элкомсофт» для мобильных криминалистов, поддерживает все форматы данных, сохраняемые программами iOS Forensic Toolkit и Elcomsoft Phone Breaker и обновляется одновременно с выходом новых версий наших инструментов для извлечения данных. Elcomsoft Phone Breaker – идеальный инструмент для пользователей нашей линейки продуктов!

Сценарий использования Elcomsoft Phone Viewer подразумевает первоначальное извлечение (при необходимости - с подбором правильного пароля) пользовательских данных с помощью одного из продуктов компании: iOS Forensic Toolkit (физическое извлечение данных из устройств под управлением Apple iOS) либо Elcomsoft Phone Breaker (извлечение данных из «облачных» хранилищ и файлов резервных копий устройств под управлением Apple iOS, BlackBerry 10, Windows Phone 8/8.1/10).

C помощью Elcomsoft Phone Viewer можно просматривать защищённые паролем резервные копии данных, созданные с помощью iTunes, но только в том случае, если пароль известен. Если же файл защищён неизвестным паролем, то пароль потребуется предварительно восстановить с помощью Elcomsoft Phone Breaker.

Позиционирование продукта

Elcomsoft Phone Viewer позиционируется как простой в освоении и использовании продукт для быстрого просмотра и анализа данных, извлечённых из мобильных устройств или резервных копий с помощью других продуктов ElcomSoft. Elcomsoft Phone Viewer нетребователен к ресурсам и не требует обучения для начала работы. Возможностей продукта будет достаточно для большинства отделов информационной безопасности предприятий, офисов и расследований единичных инцидентов.

Основные преимущества продукта

Просмотр данных из «облачных» хранилищ

Elcomsoft Phone Viewer – идеальный инструмент для просмотра данных, извлечённых из «облачных» хранилищ с помощью Elcomsoft Phone Breaker. Поддерживаются образы данных, извлечённые из Apple iCloud и iCloud Drive (для iOS 9 и более новых), а также учётных записей Windows Live (для устройств под управлением Windows Phone 8, 8.1 и Windows Mobile 10).

Elcomsoft Phone Viewer оптимизирован для работы в связке с другими продуктами компании. Так, с помощью Elcomsoft Phone Breaker можно быстро извлечь основную информацию из «облачного» хранилища Apple iCloud . Просмотреть извлечённую информацию можно с помощью Elcomsoft Phone Viewer. Совместное использование обоих продуктов способно ускорить расследование и упростить извлечение и анализ данных пользователя, включающих историю звонков и сообщений, телефонные книги и координаты на карте.

Просмотр синхронизированных с iCloud данных

Синхронизированные попадают в iCloud с минимальной задержкой и независимо от основных резервных копий. Эти данные доступны даже тогда, когда создание резервных копий в iCloud отключено. С помощью Elcomsoft Phone Viewer можно просмотреть синхронизированные данные, извлечённые с помощью Elcomsoft Phone Breaker. Поддерживается просмотр таких данных, как синхронизированные журналы звонков, контакты, календари, заметки, закладки и история действий пользователя в браузере Safari, включая удалённые записи.

История браузера Safari из синхронизированных данных извлекается и отображается за длительный срок. Извлекается больше информации, чем доступно в самом устройстве и его локальных копиях. Доступен фильтр для просмотра удалённых записей. Для просмотра доступны следующие типы данных:

  • Сообщения SMS и iMessage, синхронизированные с iCloud, включая вложенные фотографии, медиафайлы и документы
  • Браузер Safari (история, закладки, открытые вкладки)
  • Календари, заметки, контакты
  • Подробная история звонков
  • Карты Apple Maps (маршруты, поисковые запросы, отмеченные объекты)
  • Wi-Fi (информация о точках доступа, MAC-адреса, дата и устройство, с которого были добавлены)
  • Кошелёк Wallet (кроме платёжных карт)
  • Информация о пользователе (адрес, телефоны, имя) и его устройствах (включая серийные номера и версию ОС)
Физическое извлечение данных: просмотр образов файловой системы

С момента выхода iPhone 5s, первого устройства Apple под управлением 64-разрядного процессора, процесс и результат физического извлечения данных кардинально изменились. Если для 32-битных моделей (iPhone 5c и более старых) существовала возможность снятия и расшифровки полного образа раздела данных, то для 64-разрядных моделей, оборудованных подсистемой безопасности Secure Enclave, возможно лишь копирование файловой системы.

Снятие образа файловой системы с точным воссозданием путей к файлам и структуры директорий осуществляется в инструментарии для мобильных криминалистов Elcomsoft iOS Forensic Toolkit. Команда отрабатывается самим устройством средствами операционной системы iOS. Результат работы – образ файловой системы, запакованный в архив в формате TAR. Решения от сторонних производителей работают схожим образом, выдавая точно такой же образ в точно таком же формате. С помощью Elcomsoft Phone Viewer можно просматривать и анализировать содержимое образа файловой системы iOS, запакованного в виде архива TAR.

Скорость и компактность

Elcomsoft Phone Viewer – это быстрый, компактный и лёгкий в освоении продукт. Высокая скорость работы, малый размер установки, простой и понятный интерфейс выгодно отличают Elcomsoft Phone Viewer от продукции «монстров» индустрии, предлагающих пакеты «всё в одном», для эффективного использования которых требуется мощная техника и прохождение специальных курсов. От большинства аналитических пакетов для криминалистов Elcomsoft Phone Viewer выгодно отличается ценой, размером, простотой использования и отсутствием необходимости обучения.

Доступ к уведомлениям iOS

Уведомления – важная часть iOS. Уведомления приходят от почтовых клиентов, от приложений мгновенного обмена сообщениями, от онлайновых банков и магазинов, служб бронирования билетов, доставки и вызова такси; от форумов и социальных сетей. Пользователь может ежедневно получать десятки и сотни уведомлений, многие из которых остаются непрочитанными. Все непрочитанные уведомления, которые не были удалены пользователем, попадают в резервные копии iOS как в «облаке» iCloud, так и в локальные, создаваемые с помощью iTunes. В резервных копиях уведомления могут храниться до нескольких лет. Их анализ может дать недостающую информацию, важную для расследования. Elcomsoft Phone Viewer позволяет просматривать и экспортировать уведомления приложений из «облачных» и локальных резервных копий.

Поиск и фильтрация данных

Elcomsoft Phone Viewer идеально приспособлен для быстрой обработки больших объёмов информации. С помощью Elcomsoft Phone Viewer легко найти нужные записи и сообщения, воспользовавшись функцией полнотекстового поиска или фильтрации данных.

Поиск и фильтры работают в реальном времени и обеспечивают моментальный вывод результата. Поддерживается полнотекстовый поиск по всем полям данных, включая тело сообщений. Функция фильтрации доступна для контактов, заметок, истории звонков и сообщений. С помощью фильтра можно отобразить записи, укладывающиеся в определённый временной промежуток, принадлежащие к определённой учётной записи или содержащие определённую комбинацию символов в любом из доступных полей. Для звонков и сообщений доступны режимы отображения всех записей, только входящих или только исходящих.

Анализ действий пользователя в Интернет

Анализ активности пользователя – его поисковых запросов, просмотренных веб-страниц и открытых в браузере вкладок, – необходимая часть любого расследования. С помощью анализа поисковых запросов было раскрыто не одно преступление, а свидетельства посещения тех или иных ресурсов – важная часть доказательной базы в ряде расследований.

С помощью Elcomsoft Phone Viewer можно проанализировать историю поисковых запросов пользователя, журнал посещённых страниц, список закладок, а также список вкладок браузера, включающий миниатюрные изображения открытых страниц. Этот режим доступен для резервных копий iOS («облачных» и локальных) и BlackBerry 10.

Фото и видео

Начиная со второй версии продукта, в Elcomsoft Phone Viewer встроен универсальный инструмент для просмотра изображений и видео, снятых или полученных пользователем устройства. Пользователям Elcomsoft Phone Viewer не придётся отыскивать нужные файлы в огромной галерее. Программа автоматически разложит фотографии и видеоролики по папкам. Файлы, снятые с использованием встроенной в телефон камеры, будут отображаться отдельно от фотографий, полученных в виде вложений, а изображения из системных и пользовательских программ (кнопки, меню, логотипы и заставки) отображаются в отдельной папке. Доступен режим просмотра с автоматической разбивкой медиа-файлов по альбомам.

iCloud Photo Library

Начиная с версии 2.30, Elcomsoft Phone Viewer поддерживает просмотр фотографий, извлечённых из iCloud Photo Library с помощью Elcomsoft Phone Breaker. Поддерживается автоматическая разбивка по альбомам и фильтрация изображений (по типу данных и дате).

Беспроводные подключения Wi-Fi

Инструмент для просмотра подключений к сохранённым беспроводных соединений Wi-Fi позволяет просматривать список SSID и паролей для сетей Wi-Fi, сохранённых в резервных копиях iOS, но и определять дату и время как первого, так и самого недавнего подключения к точке доступа. Кроме того, доступна информация о BSSID точек доступа и используемом алгоритме шифрования.

Сортировка списка сетей по дате последнего доступа позволит узнать, к каким сетям и в каком порядке подключался пользователь в течение заданного промежутка времени.

Установленные приложения

Пользователи Elcomsoft Phone Viewer могут просматривать весь список установленных на iPhone или iPad приложений. Отображаются версии приложений, даты и времени приобретения (покупки или первого скачивания, если приложение бесплатное), а также использованная для покупки учётная запись Apple Account. Часть этих данных недоступна в самой резервной копии устройства, и автоматически запрашивается через iTunes.

Доступ к списку установленных приложений позволяет быстро определить, в каких социальных сетях и через какие программы обмена сообщениями общается пользователь, в каких банках имеет счета и в каких приложениях знакомится.

Поддержка тегов EXIF

В тегах EXIF содержится информация о месте, времени и параметрах съёмки, условиях освещения и технических характеристик камеры или фотоаппарата. Все эти данные извлекаются и отображаются в Elcomsoft Phone Viewer. Требуется найти фотографии, снятые в день расследуемого инцидента? В Elcomsoft Phone Viewer встроен фильтр, позволяющий задать временной промежуток и отображающий только те фотографии, которые были сняты в течение указанного времени.

Агрегация данных о местоположении

Данные о местоположении извлекаются из многочисленных источников, включая фотографии, сообщения и вложения iMessage, системные журналы, временные файлы и области данных отдельных приложений (Uber, Google Maps, Apple Maps и прочих).

В современных смартфонах координаты места съёмки автоматически сохраняются в EXIF-тегах каждого снимка. Привязка и отображение этих координат на карте позволит эксперту узнать точное место, в котором был сделан тот или иной кадр.

Данные, извлечённые из всех источников, отображаются в виде единого списка, проанализировав который можно понять, где находился пользователь устройства в рамках заданного промежутка времени. Анализ координат позволит представить маршрут передвижения пользователя в течение заданного временного промежутка.

Видео о продукте

Поддерживаемые типы данных

С помощью Elcomsoft Phone Viewer можно просмотреть следующую информацию:

Системные данные

  • Модель и название устройства
  • Серийный номер устройства
  • Дата и время создания резервной копии
  • Другую системную информацию (для iOS устройств: IMEI, ID устройства, номер телефона, версия iOS)

Пользовательские данные

  • Образ файловой системы (TAR)
  • Контакты (включая контакты Facebook, Gmail и т.п.)
  • Сообщения (для резервных копий устройств iOS можно просматривать также и удаленные сообщения SMS и iMessage)
  • Сообщения и вложения iMessage, извлечённые из iCloud
  • История местоположения
  • Уведомления
  • Заметки (Для Windows Phone в формате Microsoft OneNote)
  • Журнал звонков (включая FaceTime) (примечание: не доступно для Windows Phone)
  • Список сетей Wi-Fi с паролями, датой и временем первого/последнего подключения
  • Список установленных приложений, включая версию, дату приобретения и учётную запись (iOS)
  • Календарь (для всех учетных записей, включая локальные, Microsoft Exchange и iCloud) (кроме Windows Phone)
  • Фото и видео [1]
  • iCloud Photo Library
  • История поисковых запросов и посещений, закладки и открытые браузерные вкладки (кроме Windows Phone)

Elcomsoft Phone Viewer может работать с резервными копиями данных как в оригинальном формате iTunes, так и с развёрнутой структурой и восстановленными именами файлов. Также возможен просмотр отдельных категорий данных, извлечённых из «облачного» хранилища iCloud.

Поддерживаемые устройства

Elcomsoft Phone Viewer позволяет просматривать данные, сохранённые следующими устройствами:

Apple iOS версий с 6.x по 12.x (резервные копии, созданные iTunes и iCloud):

  • iPhone (все версии от iPhone 3GS до X, Xr и Xs/Xs Max включительно)
  • iPad (все версии включая iPad 2, iPad Air 2, а также iPad Mini и все версии iPad Pro)
  • iPod Touch (начиная с 4-го поколения)

BlackBerry 10

  • Резервные копии BlackBerry 10, созданные с помощью BlackBerry Link и расшифрованные с помощью Elcomsoft Phone Breaker (требуется пароль к BlackBerry ID)

Windows Phone 8/8.1/10

  • Резервные копии, извлечённые из учётных записей Windows Live с помощью Elcomsoft Phone Breaker

  1. Новые форматы данных iOS 11 в текушей версии не поддерживаются. 

Системные требования

Windows

  • Windows 7
  • Windows 8
  • Windows 8.1
  • Windows Server 208/2016

Apple OS X

  • OS X 10.11
  • OS X 10.12
  • OS X 10.13

Ограничения незарегистрированной версии

Незарегистрированная версия ограничена доступом к последним 10 записям

Информация о версии продукта

Elcomsoft Phone Viewer v.4.10.29293

15 November, 2018

  • added support for message attachments when messages are synced with the iCloud
  • bug fixes and performance improvements

Все программы имеют возможность удаления с помощью использования стандартных средств Microsoft Windows - через контрольную панель или, используя шорткат 'Uninstall' в меню 'Пуск'

Системные требования

Windows

  • Windows 7
  • Windows 8
  • Windows 8.1
  • Windows Server 208/2016

Apple OS X

  • OS X 10.11
  • OS X 10.12
  • OS X 10.13

Ограничения незарегистрированной версии

Незарегистрированная версия ограничена доступом к последним 10 записям

Информация о версии продукта

Elcomsoft Phone Viewer v.4.10.29293

15 November, 2018

  • added support for message attachments when messages are synced with the iCloud
  • bug fixes and performance improvements

Все программы имеют возможность удаления с помощью использования стандартных средств Microsoft Windows - через контрольную панель или, используя шорткат 'Uninstall' в меню 'Пуск'

Купить Elcomsoft Phone Viewer

Standard Edition
$ 79
Forensic Edition
$ 399
Купить