IT-Forensik für RIM-Smartphones Blackberry Backup Explorer ermöglicht Zugriff auf Datensicherung

Die Blackberry-Smartphones von Research in Motion gelten als besonders sicher. Damit stehen allerdings auch IT-Forensiker, die Beweise für unerlaubte Aktionen sicherstellen möchten, vor einem Problem: Wie extrahiert man alle relevanten Informationen? Mit dem Blackberry Backup Explorer gibt Elcomsoft die passende Antwort.

Anbieter zum Thema

Cohesity GmbH

Rubrik Germany GmbH

valvisio international AG

ElcomSoft Co. Ltd..

Angesichts der Verbreitung von Blackberry-Geräten in Unternehmen weltweit sind die Geräte auch für Ermittler und Behörden interessant. Der Blackberry Backup Explorer von Elcomsoft ermöglicht es, bei IT-forensischen Untersuchungen auf Blackberry-Backups und die darin gespeicherten Daten zuzugreifen.

Im Idealfall kennt der Forensiker bereits das Backup-Passwort und kann sofort mit der Analyse beginnen. Sofern das Passwort unbekannt ist, lässt sich das Kennwort auch mithilfe des sogenannten Phone Password Breaker von Elcomsoft rekonstruieren.

Ob gesicherte E-Mails, SMS und Anruflisten oder Organizer-Daten wie Kontakte und Termine – die Elcomsoft-Lösung extrahiert und analysiert sämtliche im Backup enthaltenen Daten. Bei Bedarf kann der Ermittler die Informationen direkt ausdrucken oder beispielsweise in PDF- oder RTF-Dateien exportieren. In letzteren Fällen erstellt das Forensik-Tool automatisch ein Inhaltsverzeichnis mit Hyperlinks, um die Navigation zu erleichtern

Die Software unterstützt auch Backup-Dateien, die mit der Blackberry Desktop Software für PC und Mac erstellt wurden. Im Gegenzug muss die Blackberry Desktop Software jedoch nicht installiert sein, um die Daten auszulesen. Dank Kommandozeilen-Support sind auch eine Stapelverabeitung und die Integration mit existierenden forensischen Systemen möglich.

Elcomsoft bietet zwei Versionen des Blackberry Backup Explorer an, die professionelle Forensic Edition wird 199 Euro kosten. Die Standard Edition ist mit 49 Euro deutlich günstiger, wurde allerdings in den Export-Funktionen beschnitten. Die lokalen Preise können im Übrigen je nach Verkäufer leicht variieren.

(ID:2051526)