Оксиджен Софтвер открыла доступ к секретным хранилищам Android-устройств

Оксиджен Софтвер открыла доступ к секретным хранилищам Android-устройств

Оксиджен Софтвер открыла доступ к секретным хранилищам Android-устройств

Компания «Оксиджен Софтвер», разрабатывающая решения для компьютерной криминалистики, выпустила новую версию программного обеспечения «Мобильный Криминалист Эксперт» 2.5. Специалисты добавили поддержку смартфонов Samsung на чипсетах Exynos и реализовали ряд интересных функций.

«Обеспечение приватности данных является одним из основных трендов 21 века. Лидеры рынка смартфонов постоянно работают над тем, чтобы обеспечить конфиденциальность пользовательской информации и создают новые возможности для ее скрытого хранения» — рассказывает Ольга Гутман, Генеральный директор «Оксиджен Софтвер».

«Однако при получении данных из устройств на Android, для «Мобильного Криминалиста» больше нет скрытых областей. Сегодня мы представляем мощное обновление, позволяющее извлечь и проанализировать данные из дополнительных пространств Huawei Private Space и Samsung Secure Folder», — дополняет Ольга.

В версии 2.5 компания представила новые функциональные возможности по извлечению информации из мобильных устройств. Во-первых, была расширена линейка поддерживаемых смартфонов Samsung на чипсетах Exynos.

Добавлена поддержка устройств с пофайловым шифрованием на предустановленной ОС Android 9 и 10. В их число вошли, Samsung Galaxy A30, A40, A50, A51, S10E и другие. Во-вторых, разработчики реализовали возможность получения прав суперпользователя на Qualcomm-устройствах с версией Android 7 – 10 с обновлением безопасности до декабря 2020 года. В-третьих, специалисты усовершенствовали собственный инструмент по работе с устройствами от Apple и открыли доступ к полной файловой системе и Keychain на iOS 12.5.2, 14.4.1, 14.4.2 и 14.6 beta 1.

Программное обеспечение осуществляет анализ оперативной памяти и получает из нее сведения обо всех исполняемых процессах на Windows-компьютерах. Также теперь в модуле «Скаут» доступна функция копирования всего содержимого оперативной памяти компьютера в файл формата RAW.

«Мобильный Криминалист» версии 2.5 позволяет работать более чем с 40 000 моделей мобильных устройств, 22 000 версий приложений, 632 уникальными приложениями, 91 облачным сервисом и 128 источниками данных из компьютера.

Подробнее о новой версии можно прочитать на официальном сайте разработчика.

Подпишитесь на новости

SECURITM подключила внешние ИИ к данным об ИБ через MCP

Чтобы выяснить, какие высокие риски остались без задач, теперь можно спросить привычного ИИ. SECURITM запустила MCP-сервер: он позволяет внешнему ассистенту обращаться к данным платформы об активах, рисках, задачах и метриках без ручного переноса сведений в чат.

Как сообщает разработчик, это первый MCP-сервер среди российских SGRC/SOAR-систем. MCP — открытый протокол подключения ИИ к внешним инструментам и источникам данных.

Сценарий простой: пользователь спрашивает, какие критически важные активы остались без владельца, кто просрочил задачи или как изменились показатели за месяц. Ассистент находит сведения в SECURITM и собирает таблицу, сводку для руководства или проект плана работ.

Потом запрос можно уточнить — например, сгруппировать просрочки по ответственным. Подключение рассчитано на клиентов с поддержкой MCP. Среди вариантов разработчик называет GigaChat, решения Яндекса, Claude, ChatGPT, Cursor и локальные модели с соответствующей интеграцией. Настройка зависит от выбранного инструмента.

Сервер работает только на чтение: ИИ не сможет переписать риски или закрыть неудобные задачи, чтобы отчёт выглядел бодрее. Для подключения используется отдельный MCP-токен, доступ можно ограничить по IP-адресам.

Функция дополняет встроенного ИИ-ассистента: теперь работать с данными можно и из внешнего ИИ. Она доступна в платных версиях SECURITM — облачной и для установки в инфраструктуре заказчика.

Но порядок в реестрах нейросеть не создаст одним красноречием. Качество ответа зависит от исходных данных и модели, а выводы требуют проверки.

RSS: Новости на портале Anti-Malware.ru