Käuflicher Passwort-Knacker

[Christoph]

Ein sehr interessantes neues Programm.

Der russische Software-Hersteller Elcomsoft hat ein Tool auf den Markt gebracht, das Passwörter aus dem verschlüsselten Passwortspeicher des Internet Explorer (IE) auslesen soll. Auch aus Microsofts Mail-Programmen Outlook, Outlook Express, Windows Mail und Windows Live Mail soll der Elcomsoft Internet Password Breaker die Passwörter extrahieren können.

Im Internet Explorer 7 und 8 werden Passwörter für Websites nicht im Klartext zwischengespeichert sondern mit der zugehörigen Web-Adresse verschlüsselt. Nur wer die genaue URL kennt, kann ein Passwort wieder herstellen. Elcomsofts Passwort-Knacker liest der Browser-Verlauf (Web-Chronik, History) des IE aus, um die Web-Adressen zu erhalten, mit denen es dann die Passwörter ermittelt.

Der Internet Password Breaker kann nach Herstellerangaben auch die Passwörter für PST-Dateien aller Outlook-Versionen heraus finden. Ferner ermittelt es die Passwörter für Mail-Konten und Usenet-News aus Microsoft-Programmen. Das Passwort für den Inhaltsratgeber des IE kann mit dem Tool ebenfalls zurück gesetzt werden.

Elcomsoft nennt als Zielgruppe Sicherheitsbeamte und Behörden, die forensische Analysen auf sichergestellten Rechnern durchführen. Bei einem Preis von 49,- Euro scheinen jedoch eher Endanwender als potenzielle Kunden angesehen zu werden. Für diese Zielgruppe wird Elcomsoft Internet Password Breaker als Passwortretter für Vergessliche angepriesen.

Quelle: http://news.magnus.de/sicherheit/art...-und-mail.html
Hersteller: http://www.elcomsoft.de/