Elcomsoft Phone Viewer

Простой, удобный и компактный инструмент для просмотра информации, извлечённой из устройств под управлением iOS, BlackBerry и мобильной Windows. Продукт поддерживает выходные форматы Elcomsoft Phone Breaker и стандартные форматы резервных копий iTunes и BlackBerry Link.

  • Лёгок в обращении и прост в изучении
  • Просмотр и анализ данных, извлекаемых другими инструментами Элкомсофт
  • Доступ к синхронизированным данным, удалённой и нестандартной информации
  • Тесная интеграция с другими продуктами линейки

Поддерживает: выходные форматы Elcomsoft Phone Breaker, резервные копии iOS (iTunes), iCloud, синхронизированные данные iOS, резервные копии Windows Phone, Windows 10 Mobile, BlackBerry 10.

Standard Edition $ 79
Forensic Edition $ 399
Купить

Новые функции

Данные приложения Здоровье (Apple Health)

В обновлённой версии Elcomsoft Phone Viewer появилась поддержка категории данных «Здоровье», извлекаемой из «облака» iCloud при помощи Elcomsoft Phone Breaker 9.0. Приложение «Здоровье» (Apple Health), доступное во всех последних версиях iOS, собирает, хранит и синхронизирует данные о здоровье и активности пользователя – количество шагов, виды активности (сон, бег, ходьба, спортивные тренировки и так далее), которые были собраны датчиками самого iPhone, одного из сторонних устройств или введены вручную. В приложении «Здоровье» агрегируются данные с iPhone, Apple Watch, данные из программ и с устройств Bluetooth, поддерживающих стандарт HealthKit.

Анализ файловой системы iOS (TAR)

Elcomsoft Phone Viewer получил поддержку образов файловой системы iOS в виде TAR файла, полученного в результате физического извлечения данных посредством Elcomsoft iOS Forensic Toolkit или аналога от сторонних производителей.

Анализ вложений iMessage из iCloud

В iOS 11.4 появилась поддержкуа"облачной" синхронизации сообщений посредством iCloud. Elcomsoft Phone Breaker получил поддержку "облачных" сообщений и вложений, а Elcomsoft Phone Viewer позволяет просматривать скачанные посредством EPB сообщения и анализировать информацию из вложений - фотографий, документов и других файлов. Анализ вложений позволяет установить историю местоположения пользователя на основе метатегов EXIF, сопровождающих большую часть отправленных и полученных фотографий.

Elcomsoft Phone Viewer предлагает удобный интерфейс для просмотра информации, извлечённой из локальных и «облачных» резервных копий устройств под управлением Apple iOS, BlackBerry 10 и Windows Phone 8, 8.1 и Windows Mobile 10. С его помощью можно просмотреть пользовательские контакты, прочитать сообщения, просмотреть список звонков, данные заметок и календаря, проанализировать действия пользователя в Интернет. При работе с резервными копиями данных устройств под управлением Apple iOS с помощью Elcomsoft Phone Viewer можно просмотреть удалённые сообщения – SMS и iMessage.

Расширение линейки продуктов

Ещё один инструмент для просмотра данных с мобильных устройств? Пользователям наших инструментов мобильной криминалистики нужен инструмент для просмотра полученных данных. Среди массы существующих решений мы не нашли ни одного, удовлетворяющего нашим требованиям к совместимости, стабильности и удобству использования. На момент выхода iOS 9 на рынке не было ни одного инструмента, совместимого с новым форматом данных. Elcomsoft Phone Viewer – наш ответ рынку.

Elcomsoft Phone Viewer идеально вписывается в линейку продуктов ElcomSoft для мобильной криминалистики, позволяя просматривать данные, извлечённые и расшифрованные с помощью Elcomsoft Phone Breaker.

Elcomsoft Phone Viewer полностью совместим с другими инструментами «Элкомсофт» для мобильных криминалистов, поддерживает все форматы данных, сохраняемые программами iOS Forensic Toolkit и Elcomsoft Phone Breaker и обновляется одновременно с выходом новых версий наших инструментов для извлечения данных. Elcomsoft Phone Breaker – идеальный инструмент для пользователей нашей линейки продуктов!

Сценарий использования Elcomsoft Phone Viewer подразумевает первоначальное извлечение (при необходимости - с подбором правильного пароля) пользовательских данных с помощью одного из продуктов компании: iOS Forensic Toolkit (физическое извлечение данных из устройств под управлением Apple iOS) либо Elcomsoft Phone Breaker (извлечение данных из «облачных» хранилищ и файлов резервных копий устройств под управлением Apple iOS, BlackBerry 10, Windows Phone 8/8.1/10).

C помощью Elcomsoft Phone Viewer можно просматривать защищённые паролем резервные копии данных, созданные с помощью iTunes, но только в том случае, если пароль известен. Если же файл защищён неизвестным паролем, то пароль потребуется предварительно восстановить с помощью Elcomsoft Phone Breaker.

Позиционирование продукта

Elcomsoft Phone Viewer позиционируется как простой в освоении и использовании продукт для быстрого просмотра и анализа данных, извлечённых из мобильных устройств или резервных копий с помощью других продуктов ElcomSoft. Elcomsoft Phone Viewer нетребователен к ресурсам и не требует обучения для начала работы. Возможностей продукта будет достаточно для большинства отделов информационной безопасности предприятий, офисов и расследований единичных инцидентов.

Основные преимущества продукта

Просмотр данных из «облачных» хранилищ

Elcomsoft Phone Viewer – идеальный инструмент для просмотра данных, извлечённых из «облачных» хранилищ с помощью Elcomsoft Phone Breaker. Поддерживаются образы данных, извлечённые из Apple iCloud и iCloud Drive (для iOS 9 и более новых), а также учётных записей Windows Live (для устройств под управлением Windows Phone 8, 8.1 и Windows Mobile 10).

Elcomsoft Phone Viewer оптимизирован для работы в связке с другими продуктами компании. Так, с помощью Elcomsoft Phone Breaker можно быстро извлечь основную информацию из «облачного» хранилища Apple iCloud . Просмотреть извлечённую информацию можно с помощью Elcomsoft Phone Viewer. Совместное использование обоих продуктов способно ускорить расследование и упростить извлечение и анализ данных пользователя, включающих историю звонков и сообщений, телефонные книги и координаты на карте.

Просмотр синхронизированных с iCloud данных

Синхронизированные попадают в iCloud с минимальной задержкой и независимо от основных резервных копий. Эти данные доступны даже тогда, когда создание резервных копий в iCloud отключено. С помощью Elcomsoft Phone Viewer можно просмотреть синхронизированные данные, извлечённые с помощью Elcomsoft Phone Breaker. Поддерживается просмотр таких данных, как синхронизированные журналы звонков, контакты, календари, заметки, закладки и история действий пользователя в браузере Safari, включая удалённые записи.

История браузера Safari из синхронизированных данных извлекается и отображается за длительный срок. Извлекается больше информации, чем доступно в самом устройстве и его локальных копиях. Доступен фильтр для просмотра удалённых записей. Для просмотра доступны следующие типы данных:

  • Сообщения SMS и iMessage, синхронизированные с iCloud, включая вложенные фотографии, медиафайлы и документы
  • Данные о состоянии организма и активности пользователя из приложения Apple Health
  • Браузер Safari (история, закладки, открытые вкладки)
  • Календари, заметки, контакты
  • Подробная история звонков
  • Карты Apple Maps (маршруты, поисковые запросы, отмеченные объекты)
  • Wi-Fi (информация о точках доступа, MAC-адреса, дата и устройство, с которого были добавлены)
  • Кошелёк Wallet (кроме платёжных карт)
  • Информация о пользователе (адрес, телефоны, имя) и его устройствах (включая серийные номера и версию ОС)
Физическое извлечение данных: просмотр образов файловой системы

С момента выхода iPhone 5s, первого устройства Apple под управлением 64-разрядного процессора, процесс и результат физического извлечения данных кардинально изменились. Если для 32-битных моделей (iPhone 5c и более старых) существовала возможность снятия и расшифровки полного образа раздела данных, то для 64-разрядных моделей, оборудованных подсистемой безопасности Secure Enclave, возможно лишь копирование файловой системы.

Снятие образа файловой системы с точным воссозданием путей к файлам и структуры директорий осуществляется в инструментарии для мобильных криминалистов Elcomsoft iOS Forensic Toolkit. Команда отрабатывается самим устройством средствами операционной системы iOS. Результат работы – образ файловой системы, запакованный в архив в формате TAR. Решения от сторонних производителей работают схожим образом, выдавая точно такой же образ в точно таком же формате. С помощью Elcomsoft Phone Viewer можно просматривать и анализировать содержимое образа файловой системы iOS, запакованного в виде архива TAR.

Скорость и компактность

Elcomsoft Phone Viewer – это быстрый, компактный и лёгкий в освоении продукт. Высокая скорость работы, малый размер установки, простой и понятный интерфейс выгодно отличают Elcomsoft Phone Viewer от продукции «монстров» индустрии, предлагающих пакеты «всё в одном», для эффективного использования которых требуется мощная техника и прохождение специальных курсов. От большинства аналитических пакетов для криминалистов Elcomsoft Phone Viewer выгодно отличается ценой, размером, простотой использования и отсутствием необходимости обучения.

Доступ к уведомлениям iOS

Уведомления – важная часть iOS. Уведомления приходят от почтовых клиентов, от приложений мгновенного обмена сообщениями, от онлайновых банков и магазинов, служб бронирования билетов, доставки и вызова такси; от форумов и социальных сетей. Пользователь может ежедневно получать десятки и сотни уведомлений, многие из которых остаются непрочитанными. Все непрочитанные уведомления, которые не были удалены пользователем, попадают в резервные копии iOS как в «облаке» iCloud, так и в локальные, создаваемые с помощью iTunes. В резервных копиях уведомления могут храниться до нескольких лет. Их анализ может дать недостающую информацию, важную для расследования. Elcomsoft Phone Viewer позволяет просматривать и экспортировать уведомления приложений из «облачных» и локальных резервных копий.

Поиск и фильтрация данных

Elcomsoft Phone Viewer идеально приспособлен для быстрой обработки больших объёмов информации. С помощью Elcomsoft Phone Viewer легко найти нужные записи и сообщения, воспользовавшись функцией полнотекстового поиска или фильтрации данных.

Поиск и фильтры работают в реальном времени и обеспечивают моментальный вывод результата. Поддерживается полнотекстовый поиск по всем полям данных, включая тело сообщений. Функция фильтрации доступна для контактов, заметок, истории звонков и сообщений. С помощью фильтра можно отобразить записи, укладывающиеся в определённый временной промежуток, принадлежащие к определённой учётной записи или содержащие определённую комбинацию символов в любом из доступных полей. Для звонков и сообщений доступны режимы отображения всех записей, только входящих или только исходящих.

Анализ действий пользователя в Интернет

Анализ активности пользователя – его поисковых запросов, просмотренных веб-страниц и открытых в браузере вкладок, – необходимая часть любого расследования. С помощью анализа поисковых запросов было раскрыто не одно преступление, а свидетельства посещения тех или иных ресурсов – важная часть доказательной базы в ряде расследований.

С помощью Elcomsoft Phone Viewer можно проанализировать историю поисковых запросов пользователя, журнал посещённых страниц, список закладок, а также список вкладок браузера, включающий миниатюрные изображения открытых страниц. Этот режим доступен для резервных копий iOS («облачных» и локальных) и BlackBerry 10.

Фото и видео

Начиная со второй версии продукта, в Elcomsoft Phone Viewer встроен универсальный инструмент для просмотра изображений и видео, снятых или полученных пользователем устройства. Пользователям Elcomsoft Phone Viewer не придётся отыскивать нужные файлы в огромной галерее. Программа автоматически разложит фотографии и видеоролики по папкам. Файлы, снятые с использованием встроенной в телефон камеры, будут отображаться отдельно от фотографий, полученных в виде вложений, а изображения из системных и пользовательских программ (кнопки, меню, логотипы и заставки) отображаются в отдельной папке. Доступен режим просмотра с автоматической разбивкой медиа-файлов по альбомам.

iCloud Photo Library

Начиная с версии 2.30, Elcomsoft Phone Viewer поддерживает просмотр фотографий, извлечённых из iCloud Photo Library с помощью Elcomsoft Phone Breaker. Поддерживается автоматическая разбивка по альбомам и фильтрация изображений (по типу данных и дате).

Беспроводные подключения Wi-Fi

Инструмент для просмотра подключений к сохранённым беспроводных соединений Wi-Fi позволяет просматривать список SSID и паролей для сетей Wi-Fi, сохранённых в резервных копиях iOS, но и определять дату и время как первого, так и самого недавнего подключения к точке доступа. Кроме того, доступна информация о BSSID точек доступа и используемом алгоритме шифрования.

Сортировка списка сетей по дате последнего доступа позволит узнать, к каким сетям и в каком порядке подключался пользователь в течение заданного промежутка времени.

Установленные приложения

Пользователи Elcomsoft Phone Viewer могут просматривать весь список установленных на iPhone или iPad приложений. Отображаются версии приложений, даты и времени приобретения (покупки или первого скачивания, если приложение бесплатное), а также использованная для покупки учётная запись Apple Account. Часть этих данных недоступна в самой резервной копии устройства, и автоматически запрашивается через iTunes.

Доступ к списку установленных приложений позволяет быстро определить, в каких социальных сетях и через какие программы обмена сообщениями общается пользователь, в каких банках имеет счета и в каких приложениях знакомится.

Поддержка тегов EXIF

В тегах EXIF содержится информация о месте, времени и параметрах съёмки, условиях освещения и технических характеристик камеры или фотоаппарата. Все эти данные извлекаются и отображаются в Elcomsoft Phone Viewer. Требуется найти фотографии, снятые в день расследуемого инцидента? В Elcomsoft Phone Viewer встроен фильтр, позволяющий задать временной промежуток и отображающий только те фотографии, которые были сняты в течение указанного времени.

Агрегация данных о местоположении

Данные о местоположении извлекаются из многочисленных источников, включая фотографии, сообщения и вложения iMessage, системные журналы, временные файлы и области данных отдельных приложений (Uber, Google Maps, Apple Maps и прочих).

В современных смартфонах координаты места съёмки автоматически сохраняются в EXIF-тегах каждого снимка. Привязка и отображение этих координат на карте позволит эксперту узнать точное место, в котором был сделан тот или иной кадр.

Данные, извлечённые из всех источников, отображаются в виде единого списка, проанализировав который можно понять, где находился пользователь устройства в рамках заданного промежутка времени. Анализ координат позволит представить маршрут передвижения пользователя в течение заданного временного промежутка.

Видео о продукте

Поддерживаемые типы данных

С помощью Elcomsoft Phone Viewer можно просмотреть следующую информацию:

Системные данные

  • Модель и название устройства
  • Серийный номер устройства
  • Дата и время создания резервной копии
  • Другую системную информацию (для iOS устройств: IMEI, ID устройства, номер телефона, версия iOS)

Пользовательские данные

  • Образ файловой системы (TAR)
  • Контакты (включая контакты Facebook, Gmail и т.п.)
  • Сообщения (для резервных копий устройств iOS можно просматривать также и удаленные сообщения SMS и iMessage)
  • Сообщения и вложения iMessage, извлечённые из iCloud
  • Данные приложения Apple Health
  • История местоположения
  • Уведомления
  • Заметки (Для Windows Phone в формате Microsoft OneNote)
  • Журнал звонков (включая FaceTime) (примечание: не доступно для Windows Phone)
  • Список сетей Wi-Fi с паролями, датой и временем первого/последнего подключения
  • Список установленных приложений, включая версию, дату приобретения и учётную запись (iOS)
  • Календарь (для всех учетных записей, включая локальные, Microsoft Exchange и iCloud) (кроме Windows Phone)
  • Фото и видео [1]
  • iCloud Photo Library
  • История поисковых запросов и посещений, закладки и открытые браузерные вкладки (кроме Windows Phone)

Elcomsoft Phone Viewer может работать с резервными копиями данных как в оригинальном формате iTunes, так и с развёрнутой структурой и восстановленными именами файлов. Также возможен просмотр отдельных категорий данных, извлечённых из «облачного» хранилища iCloud.

Поддерживаемые устройства

Elcomsoft Phone Viewer позволяет просматривать данные, сохранённые следующими устройствами:

Apple iOS версий с 6.x по 12.x (резервные копии, созданные iTunes и iCloud):

  • iPhone (все версии от iPhone 3GS до X, Xr и Xs/Xs Max включительно)
  • iPad (все версии включая iPad 2, iPad Air 2, а также iPad Mini и все версии iPad Pro)
  • iPod Touch (начиная с 4-го поколения)

BlackBerry 10

  • Резервные копии BlackBerry 10, созданные с помощью BlackBerry Link и расшифрованные с помощью Elcomsoft Phone Breaker (требуется пароль к BlackBerry ID)

Windows Phone 8/8.1/10

  • Резервные копии, извлечённые из учётных записей Windows Live с помощью Elcomsoft Phone Breaker

  1. Новые форматы данных iOS 11 в текушей версии не поддерживаются. 

Системные требования

Windows

  • Windows 7
  • Windows 8
  • Windows 8.1
  • Windows Server 2008/2016

Apple OS X

  • OS X 10.11 El Capitan
  • OS X 10.12 Sierra
  • OS X 10.13 High Sierra
  • OS X 10.14 Mojave

Ограничения незарегистрированной версии

Незарегистрированная версия ограничена доступом к последним 10 записям

Информация о версии продукта

Elcomsoft Phone Viewer v.4.21.30097

27 December, 2018

  • Health: added new data in Mindfulness and Sleep categories
  • Health: improved parsing speed (in 5+ times)
  • Health: parsing deleted data
  • Health: improved filters
  • Health: minimum column size is now smaller
  • Messages and Media: added support for HEIC (HEIF) attachments
  • Messages: new filter (System) for shared locations
  • Messages: better processing of messages with multiple attachments
  • Messages: improved presentation of attachments of unknown types
  • Calls: fixed a problem with "unknown" sender/receiver
  • Small UI improvements
  • Multiple bug fixes and performance improvements

Все программы имеют возможность удаления с помощью использования стандартных средств Microsoft Windows - через контрольную панель или, используя шорткат 'Uninstall' в меню 'Пуск'

Системные требования

Windows

  • Windows 7
  • Windows 8
  • Windows 8.1
  • Windows Server 2008/2016

Apple OS X

  • OS X 10.11 El Capitan
  • OS X 10.12 Sierra
  • OS X 10.13 High Sierra
  • OS X 10.14 Mojave

Ограничения незарегистрированной версии

Незарегистрированная версия ограничена доступом к последним 10 записям

Информация о версии продукта

Elcomsoft Phone Viewer v.4.21.30097

27 December, 2018

  • Health: added new data in Mindfulness and Sleep categories
  • Health: improved parsing speed (in 5+ times)
  • Health: parsing deleted data
  • Health: improved filters
  • Health: minimum column size is now smaller
  • Messages and Media: added support for HEIC (HEIF) attachments
  • Messages: new filter (System) for shared locations
  • Messages: better processing of messages with multiple attachments
  • Messages: improved presentation of attachments of unknown types
  • Calls: fixed a problem with "unknown" sender/receiver
  • Small UI improvements
  • Multiple bug fixes and performance improvements

Все программы имеют возможность удаления с помощью использования стандартных средств Microsoft Windows - через контрольную панель или, используя шорткат 'Uninstall' в меню 'Пуск'

Купить Elcomsoft Phone Viewer

Standard Edition
$ 79
Forensic Edition
$ 399
Купить