コンピュータフォレンジック、法執行機関、政府機関、民間調査機関向けにパスワード復旧、復号化、電子証拠発見ソフトウェアを提供するPassware, Inc.は、Passware Kit Forensic 2018 v1をリリースしました。CEOのDmitry Sumin氏によると、この新バージョンは、メモリ分析や漏洩したパスワード辞書など、新しいApple Files System（APFS）ディスクの高度な復号手法を採用しています。
APFSは、macOS High Sierraで導入された独自のファイルシステムです。APFSディスクの暗号化を解除した後、Passware Kit Forensic 2018 v1を使用することで、コンピューターフォレンジックによってキーチェーンファイルを抽出・復号化することが可能となり、数十件ものユーザーログイン認証情報へのアクセスが可能になります。
Sumin氏によると、対象のMacのメモリイメージが利用可能な場合、復号はわずか数分で完了します。ライブメモリ分析が不可能な場合、Passware Kitは「ブルートフォース」アプローチを使用してAPFSユーザーパスワードを復元します。
総当たり攻撃によるパスワード復旧において、Passware Kitは新しいパスワード辞書を使用し、複雑なパスワードであっても復旧の可能性を大幅に高めるとSumin氏は主張しています。この新しい辞書には、Passwareが最近漏洩したパスワードから収集した25億件以上のパスワードが含まれています。この辞書は現在、Passware Kitをご利用のすべてのお客様が、各社のカスタマーポータルからダウンロードできます。
Passware Kit Forensicは、Passwareおよび世界中の販売代理店ネットワークから直接ご購入いただけます。価格は995ドルで、1年間の無料アップデートが付属します。
