В новой версии Мобильного Криминалиста добавлены 5 облачных сервисов

В новой версии Мобильного Криминалиста добавлены 5 облачных сервисов

В новой версии Мобильного Криминалиста добавлены 5 облачных сервисов

«Оксиджен Софтвер», разработчик и поставщик средств для экспертного исследования данных мобильных устройств, облачных сервисов, дронов и компьютеров, представил новую версию своего флагманского продукта «Мобильный Криминалист» 11.1.

Учитывая растущие потребности пользователей, была добавлена поддержка облачных сервисов популярных фитнес-приложений, которые синхронизируются с умными браслетами. Поддержка этих сервисов определяет новое направление в исследовании облачных данных. Извлечь важную информацию об учетных записях и тренировках можно из хранилищ приложений Google Fit, Samsung Health, Fitbit.

Еще одна популярная ниша среди мобильных приложений – приложения для вызова такси. Обновленный модуль «Облачные Сервисы» позволяет извлекать информацию о поездках, водителях, машинах и др. из популярного сервиса Uber. Это приложение обладает более 100 млн. загрузок в Google Play и входит в группу лидеров на российском рынке в своем сегменте.

Наконец, добавлена поддержка облачного сервиса, позволяющего пройти идентификацию в различных интернет-сервисах – Telegram Passport, который хранит в себе множество личных данных и персональных документов его пользователей.

Помимо представленных улучшений программы, нельзя не отметить другие важные обновления «Мобильного Криминалиста» 11.1:

  • Мастер Извлечения Данных. Добавлена поддержка логического извлечения из Android-устройств с помощью OxyAgent, установленного на отдельную SD-карту.
  • Мастер Извлечения Данных. Добавлена возможность расширения списка поддерживаемых устройств MTK Smart Devices. Теперь эксперты могут сделать запрос в техподдержку на добавление определенной модели устройства.
  • Мастер Извлечения Данных. Добавлен подсчет хеш-сумм для извлеченных бинарных дампов.
  • Мастер Извлечения Данных. Переработано программное окно извлечения данных из устройств и импорта резервных копий.
  • Мастер Извлечения Данных. Усовершенствована работа эксплоитов. 
  • Мастер Извлечения из Облачных Сервисов. Добавлена поддержка прокси для новых сервисов Samsung Health, Google Fit, FitBit, Uber и Telegram Passport.
  • Мастер Извлечения из Облачных Сервисов. Добавлена поддержка извлечения данных из iCloud Bookmarks для учетных записей, созданных на устройствах с iOS 11 и iOS 12.
  • Мастер Извлечения из Облачных Сервисов. Ускорена запись данных в архив при извлечении сервисов с большим количеством файлов.
  • Мобильный Криминалист Скаут. Добавлено извлечение паролей от сервисов Google Fit, Fitbit, Samsung Health и Uber из веб-браузеров.
  • Экспорт. Улучшена работа фильтров по типу файлов.
  • Приложения. Спорт. Добавлена поддержка Samsung Health (6.0.0) для Android устройств.
  • Приложения. Спорт. Добавлена поддержка Samsung Health (1.6.1) для Apple iOS устройств.
  • Приложения. Спорт. Добавлена поддержка Fitbit (2.82) для Android устройств.
  • Приложения. Спорт. Добавлена поддержка Fitbit (2.83) для Apple iOS устройств.
  • Приложения. Спорт. Добавлена поддержка Google Fit (2.05.34-130) для Android устройств.
  • Приложения. Социальные сети. Добавлена поддержка VSCO (87) для Android устройств.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru