Das Encrypted File System (EFS), mit dem Dateien auf NTFS-Partitionen unter Windows XP kodiert wurden, galt bisher als sicher. Der russische Krypto-Spezialist ElcomSoft hat jedoch nun die Version 3 seines Programmes "Advanced EFS Data Recovery" (AEFSDR) vorgestellt. Die bisherige Version der Software konnte schon seit längerem unter Windows 2000 EFS-geschützte Dateien entschlüsseln. Mit der neuen Ausgabe der Software soll dies auch unter Windows XP und Windows Server 2003 funktionieren.
Das Haupteinsatzgebiet von Advanced EFS Data Recovery 3.0 for Windows (AEFSDR) liegt nach Angaben vom Elcomsoft im Retten von EFS-verschlüsselten Dateien von beschädigten Windows-System, die nicht mehr starten. Dazu werden die Systemdateien nach den EFS-Zertifikaten durchsucht, denn zumindest einen Teil dieser Schlüssel benötigt AEFSDR, um die EFS-Verschlüsselung zu knacken.
AEFSDR kostet für den privaten Gebrauch 99 US-Dollar, eine gewerbliche Lizenz kann für 199 Dollar erworben werden. Außerdem bietet ElcomSoft eine Demoversion an, die nur die ersten 512 Bytes einer Datei ausliest. Das Tool wurde natürlich für rein legale Anwendungen entwickelt, jeglicher etwaiger Missbrauch ist moralisch verwerflich und strikt abzulehnen.
In der Vergangenheit war ElcomSoft dadurch in den Brennpunkt des öffentlichen IT-Interesses geraten, als deren Entwickler Dmitry Sklyarov das leichte Knacken (=vorhandene Sicherheitslücken) des Adobe Ebook-DRM vorführte und im Jahr 2001 nach einem Vortrag auf dem Hacker-Treffen Def Con Nine vom FBI festgenommen wurde. ElcomSoft wurde Ende 2002 jedoch vom Vorwurf des Verstoßes gegen das US-Copyright-Gesetz DMCA freigesprochen und die Anklage gegen Skylarov wurde fallen gelassen.
