ElcomSoft-Tool extrahiert und entschlüsselt ab sofort auch WhatsApp Business-Daten

ElcomSoft veröffentlicht ein Update seines ‘Elcomsoft Explorer für WhatsApp’ (EXWA), ein forensisches All-in-one-Tool zum Extrahieren, Entschlüsseln und Analysieren von WhatsApp-Chat-Verläufen.

Nachdem Anfang des Jahres mit Update 2.30 die Extraktions-Funktion für reguläre WhatsApp-Backups hinzugefügt wurde, ist die neue Version nun überdies in der Lage, Informationen aus der beliebten Business-App ‘WhatsApp Business’ zu extrahieren und zu entschlüsseln. Somit kann auf die komplette Kommunikations-Historie von Personen zugegriffen werden, die ‘WhatsApp Business’ auf ihrem Android-Gerät installiert haben.

“Mit weltweit mehr als 10 Millionen Installationen hat sich WhatsApp Business mittlerweile eindeutig zu einem beliebten Tool für kleine Unternehmen entwickelt”, sagt Vladimir Katalov, CEO von ElcomSoft. “Die Schutzmethoden von WhatsApp Business unterscheiden sich deutlich von jenen der ursprünglichen WhatsApp-Version, deshalb war eine Aktualisierung unseres Erfassungs-Tools erforderlich. Nun können Experten auch auf die WhatsApp Business-Chatverläufe von Android-Nutzern zugreifen, die in Google Drive gesichert sind.”

Zwei Erfassungsmethoden: Physisch oder über Google-Drive-Backups

Elcomsoft Explorer für WhatsApp (EXWA) 2.40 bietet zwei Erfassungsmethoden für WhatsApp Business: Erstere basiert auf einem Root-Zugriff des zu analysierenden Smartphones. Mit dieser Methode kann das Tool eine WhatsApp Business-Datenbank von Android-Geräten mit installiertem Root-Zugriff extrahieren.

Zusätzlich zur physischen Erfassung ist ‘Elcomsoft Explorer für WhatsApp’ in der Lage, eine Cloud-Extraktion von in Google Drive gespeicherten WhatsApp Business-Backups durchzuführen. EXWA unterstützt hierzu die neue Authentifizierungsmethode von WhatsApp und WhatsApp Business zum Schutz von Google Drive-Backups. Diese erfordert normalerweise die Eingabe der registrierten Telefonnummer vor dem Zugriff auf Google Drive-Backups. Elcomsoft Explorer für WhatsApp 2.40 kann diese Einschränkung umgehen und ermöglicht den Zugriff auf WhatsApp- und WhatsApp Business-Google Drive-Backups, ohne das vorher die registrierte Telefonnummer eingeben werden muss.

Über Elcomsoft Explorer für WhatsApp

Elcomsoft Explorer für WhatsApp ist ein All-in-one-Tool zum Extrahieren, Entschlüsseln und Anzeigen von WhatsApp-Kommunikationshistorien von iOS- und Android-Geräten sowie von Cloud-Diensten. Elcomsoft Explorer für WhatsApp bietet eine breite Palette an Erfassungsoptionen und kann WhatsApp-Daten aus lokalen iTunes-Backups, iCloud- und Google Drive-Backups extrahieren. Das Tool ist zudem in der Lage, WhatsApp-Chatverläufe von den meisten gerooteten und nicht gerooteten Android-Geräten extrahieren. Für die Cloud-Erfassung müssen die richtigen Authentifizierungsdaten eingegeben werden. Der Zugriff auf eine verifizierte Telefonnummer oder SIM-Karte ist erforderlich, um Stand-Alone-Backups in der Apple iCloud oder in Google Drive zu entschlüsseln.

Mit dem integrierten Viewer kann bequem auf Kontakte, Nachrichten und Bilder, die während Gesprächen gesendet und empfangen wurden, zugegriffen werden. Es können mehrere WhatsApp-Datenbanken können gleichzeitig analysiert werden. Suche und Filterung erleichtern das Auffinden einzelner Nachrichten oder vollständiger Chat-Historien innerhalb eines bestimmten Zeitraums.

Preise und Verfügbarkeit

Elcomsoft Explorer für WhatsApp ist ab sofort verfügbar. Elcomsoft Explorer for WhatsApp Home steht für 79 EUR zuzüglich Mehrwertsteuer zur Verfügung. Lokale Preise können variieren.

Systemanforderungen

Elcomsoft Explorer für WhatsApp unterstützt Windows 7, 8, 8.1 und Windows 10 sowie Windows 2008, 2012 und 2016 Server.