Оксиджен Софтвер открыла доступ к секретным хранилищам Android-устройств

Оксиджен Софтвер открыла доступ к секретным хранилищам Android-устройств

Компания «Оксиджен Софтвер», разрабатывающая решения для компьютерной криминалистики, выпустила новую версию программного обеспечения «Мобильный Криминалист Эксперт» 2.5. Специалисты добавили поддержку смартфонов Samsung на чипсетах Exynos и реализовали ряд интересных функций.

«Обеспечение приватности данных является одним из основных трендов 21 века. Лидеры рынка смартфонов постоянно работают над тем, чтобы обеспечить конфиденциальность пользовательской информации и создают новые возможности для ее скрытого хранения» — рассказывает Ольга Гутман, Генеральный директор «Оксиджен Софтвер».

«Однако при получении данных из устройств на Android, для «Мобильного Криминалиста» больше нет скрытых областей. Сегодня мы представляем мощное обновление, позволяющее извлечь и проанализировать данные из дополнительных пространств Huawei Private Space и Samsung Secure Folder», — дополняет Ольга.

В версии 2.5 компания представила новые функциональные возможности по извлечению информации из мобильных устройств. Во-первых, была расширена линейка поддерживаемых смартфонов Samsung на чипсетах Exynos.

Добавлена поддержка устройств с пофайловым шифрованием на предустановленной ОС Android 9 и 10. В их число вошли, Samsung Galaxy A30, A40, A50, A51, S10E и другие. Во-вторых, разработчики реализовали возможность получения прав суперпользователя на Qualcomm-устройствах с версией Android 7 – 10 с обновлением безопасности до декабря 2020 года. В-третьих, специалисты усовершенствовали собственный инструмент по работе с устройствами от Apple и открыли доступ к полной файловой системе и Keychain на iOS 12.5.2, 14.4.1, 14.4.2 и 14.6 beta 1.

Программное обеспечение осуществляет анализ оперативной памяти и получает из нее сведения обо всех исполняемых процессах на Windows-компьютерах. Также теперь в модуле «Скаут» доступна функция копирования всего содержимого оперативной памяти компьютера в файл формата RAW.

«Мобильный Криминалист» версии 2.5 позволяет работать более чем с 40 000 моделей мобильных устройств, 22 000 версий приложений, 632 уникальными приложениями, 91 облачным сервисом и 128 источниками данных из компьютера.

Подробнее о новой версии можно прочитать на официальном сайте разработчика.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Вышел PT ISIM 4.5 с ускоренной доставкой правил и индикаторов угроз

Новая версия системы глубокого анализа трафика в технологических сетях PT Industrial Security Incident Manager упрощает контроль информационной безопасности крупных распределенных производственных структур.

В PTISIMпоявились новые функции, которые ускоряют доставку правил и индикаторов угроз, а также повышают удобство администрирования системы. Кроме того, в продукт была добавлена поддержка протоколов АВВ и «Энергомеры» для выявления опасных команд и аномалий.

«PT ISIM Overview Centerтеперь может автоматическискачивать с серверов PositiveTechnologies обновления PTISTI (базы экспертных правил PositiveTechnologies для выявления угроз на промышленные инфраструктуры) и распространять их по защищенным каналам на все подключенные сенсоры PTISIM. Это дает возможность пользователям сразу же получить доступ к актуальной информации об атаках и способах их выявления», — отметил Илья Косынкин, руководитель разработки продуктов для безопасности промышленных систем Positive Technologies.

В новой версии пользователь может входить в любой сенсор PT ISIM в иерархии с помощью учетной записи MaxPatrol SIEM. Для этого необходимо настроить интеграцию PT ISIM Overview Center и всех сенсоров PT ISIM с модулем PT Management and Configuration (PT MC). А если PT MC интегрирован c Active Directory, то можно входить под доменной учетной записью во все подключенные сенсоры PT ISIM.

В PT ISIM 4.5 теперь можно разграничить доступ к функциям PTISIM Overview Center между аналитиками SOC и ИТ-администраторами. Появилась возможность подключать сенсоры, установленные в нескольких независимых организациях или дочерних зависимых обществах, к одной консоли PTISIMOverviewCenter. Все пользователи смогут работать на общем сервере, но им будут доступны данные только от сенсоров своей организации.

В PT ISIM 4.5 вместе с новым пакетом экспертизы также появилась поддержка протоколов ABBи «Энергомеры». В частности, поддержка протокола CE_A компании «Энергомера», лидера российского рынка приборов для учета электроэнергии, позволяет обнаружить попытки эксплуатации уязвимостей в ее устройстве сбора и передачи информации CE805M.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru