Elcomsoft Cloud eXplorer: извлечение данных из Google Account

Компания «Элкомсофт» расширяет линейку программ для криминалистов, выпуская новый инструмент для извлечения и просмотра данных, доступных в учётных записях Google Account – Elcomsoft Cloud eXplorer. Извлекается огромный массив информации, включая полную историю поисковых запросов пользователя, переходы на сайты, контакты пользователя, его заметки, сообщения, историю браузера Chrome, сохранённые логины и пароли от онлайновых сервисов, фотографии, история местоположения пользователя и многое другое.

«Google – это далеко не только Android», комментирует Владимир Каталов, CEO компании «Элкомсофт». «Трудно даже представить, какой объём информации обрабатывается компанией. Данные поступают со всех устройств, на которых используются сервисы Google – а это и электронная почта Gmail, и «облачное» хранилище Google Drive, и фотографии Google Photos, и сервисы заметок Keep, и популярный веб- браузер Chrome, и устройства под управлением ОС Android, и конечно же –популярный поисковик. Данные о том, что и как делает пользователь, тщательно собираются и сохраняются на серверах компании. Извлечь их оттуда и представить в удобном для просмотра и анализа виде – задача нашего нового продукта.»

О сервисах Google

Google – одна из крупнейших компаний, работающих в сфере высоких технологий. Присутствие компании ощущается во всех областях жизнедеятельности. Порядка 83% мобильных устройств (смартфонов и планшетов) используют операционную систему Android с предустановленными сервисами Google (что автоматически означает сбор и передачу данных с таких устройств). Порядка 64% всех поисковых запросов обрабатывается именно серверами Google независимо от того, с какой платформы или устройства сделан запрос. Популярный веб-браузер Google Chrome установлен на каждом третьем компьютере и практически на всех мобильных устройствах под управлением Android. Количество пользователей почтового сервиса Gmail трудно переоценить, а клиентская база видео- хостинга YouTube достигла миллиарда активных пользователей. Google принадлежат популярные сервисы для хранения файлов и обработки документов. Неудивительно, что в той или иной мере услугами Google пользуется практически каждый. Google собирает максимально возможное количество данных о зарегистрированных пользователях, записывая буквально каждый шаг пользователя. Если это и преувеличение, то не слишком большое: данные об актуальном местоположении пользователя передаются на серверы компании каждые несколько минут. Сохраняется полная история поисковых запросов, хранятся и синхронизируются закладки браузера и сохранённые логины и пароли к сайтам, доступна история местоположения пользователя и многое, многое другое. Оперативный доступ к такому массиву данных может оказать неоценимую помощь как в расследовании многих видов преступлений, так и в сборе доказательной базы.

Извлечение данных из Google

Компанией «Элкомсофт» разработан специализированный продукт, позволяющий в автоматическом режиме извлекать максимально возможное количество данных с серверов Google. Для доступа к учётной записи Google потребуются актуальные логин и пароль пользователя. Если в учётной записи активирована двухфакторная аутентификация, потребуется ввести специальный код доступа, который получается в виде SMS, генерируется с помощью программы Google Authenticator или считывается из списка резервных кодов. Elcomsoft Cloud eXplorer извлекает многие типы данных, включая профиль пользователя, сообщения Hangouts, контакты (в том числе с мобильных устройств), заметки Google Keep, историю поисковых запросов включая историю перехода по найденным ссылкам; все данные браузера Google Chrome, включая закладки, пароли и сохранённые данные веб-форм; фотографии, календари, данные из Dashboard; историю местоположения пользователя, включая данные из всех мобильных устройств, зарегистрированных под исследуемой учётной записью, а также некоторые данные из мобильных устройств под управлением Android.
Elcomsoft Cloud eXplorer предлагает удобный инструмент для просмотра и анализа извлечённых данных. Все двоичные форматы файлов автоматически обрабатываются и выводятся на экран в максимально удобном для просмотра виде. Доступны функции поиска и фильтрации.

Для скачивания доступна бесплатная пробная версия продукта. В бесплатной версии присутствует ряд ограничений: отображаются только 10 записей из каждой категории, а сохранённые пароли маскируются специальными символами.
Ну а кто собирается приобретать продукт, спешим обрадовать: первым покупателям – скидка. До 1 февраля 2016 года Elcomsoft Cloud eXplorer доступен по сниженной цене. Пользователи Elcomsoft Password Recovery Bundle и Elcomsoft Mobile Forensic могут приобрести новый продукт со скидкой в 60%. Всем остальным покупателям доступна скидка в 30%. Оба предложения истекают 1 февраля 2016.