Российские программисты научились «потрошить» аккаунты Google Gmail

357

В обновленной версии программного продукта Elcomsoft Cloud Explorer, используемого, в частности, криминалистами, добавлена возможность извлечения и анализа переписки пользователей из почтовых ящиков Gmail, сообщила российская компания  «Элкомсофт», разработчик продукта.

Elcomsoft Cloud Explorer служит для извлечения и просмотра данных, доступных в учётных записях Google Account. Доступ к переписке реализован через стандартный интерфейс Gmail API, сообщают разработчики. Использование Gmail API позволило существенно увеличить скорость скачивания сообщений (до 3 тысяч сообщений в минуту в зависимости от скорости соединения) и открыло возможность выборочного доступа к переписке. Через Gmai API доступны мета-данные Gmail, включая метки сообщений, папки и статус (прочитанные, непрочитанные и архивные сообщения), говорят разработчики. Просмотр и анализ извлечённых сообщений доступен офлайн.

В новой версии продукта Elcomsoft Cloud Explorer добавлены также отчёты в формате HTML. Новые отчёты предоставляют удобный интерфейс для просмотра важной информации с экрана или в распечатанном виде. Отчёты доступны для различных категорий данных, хранимых в учётной записи Google – User Infо, History, Chrome, Dashboard, Media, Locations, Calendars, Notes, Chats, Google Keep и Contacts.

Напомним, Elcomsoft Cloud Explorer извлекает такие типы данных, как профиль пользователя, сообщения  Hangouts, контакты (в том числе с мобильных  устройств), заметки Google Keep, историю поисковых запросов включая историю перехода по найденным ссылкам. Доступны все данные браузера Google Chrome, включая закладки, пароли и сохранённые данные веб-форм; фотографии, календари, данные из Dashboard. Продукт извлекает историю местоположения пользователя, включая данные из всех мобильных устройств, зарегистрированных под исследуемой учётной записью, а также  некоторые данные из мобильных устройств под управлением Android.

Для доступа к пользовательским данным требуется ввести логин и пароль от исследуемой учётной записи Google. Если доступ к учётной записи защищён двухфакторной аутентификацией, для входа потребуется доступ ко второму фактору (например, авторизованному устройству или списку одноразовых кодов).