Мобильный Криминалист Детектив 11.6 может извлечь данные с сервера Viber

Мобильный Криминалист Детектив 11.6 может извлечь данные с сервера Viber

«Оксиджен Софтвер», ведущий российский разработчик и поставщик передовых средств для экспертного исследования данных мобильных устройств, облачных сервисов, дронов и ПК, анонсирует новую версию своего флагманского продукта «Мобильный Криминалист Детектив» 11.6. В ней реализована возможность расшифровки извлеченного физического образа с известным паролем для устройств на чипсетах Qualcomm MSM8916, MSM8939, MSM8952. Также добавлен импорт логического извлечения Android-устройств, полученного при помощи MSAB XRY. Наконец, добавлены новые облачные сервисы Viber Cloud и LinkedIn.

В версии 11.2 мы уже добавляли поддержку расшифровки физического образа с известным паролем для устройств на чипсетах Qualcomm MSM8909. В новой версии мы расширили список поддерживаемых чипсетов, теперь данный функционал распространяется на устройства с чипсетами Qualcomm MSM8916, MSM8939, MSM8952. Расшифрованный физический образ содержит в себе максимально полный набор данных, включая удаленные файлы.

Кроме того, наша команда реализовала возможность импорта логического извлечения Android-устройств, полученного с помощью программного обеспечения MSAB XRY.

В версии 11.6 добавлена поддержка уникального инструмента Viber Cloud, который позволяет авторизоваться на сервере мессенджера по QR-коду или токену без прохождения двухфакторной аутентификации и извлечь последние сообщения, все контакты, а также информацию о владельце учетной записи. Более того, появилась поддержка облачного сервиса деловой социальной сети LinkedIn. Из сервиса извлекаются сообщения, входящие и исходящие предложения, публикации, информация об образовании и опыте работы, карьере, навыках, наградах и другие данные.

Еще обновления «Мобильного Криминалиста Детектива» версии 11.6:

  • Мастер Извлечения из Облачных Сервисов. Обновлен механизм получения данных о тренировках в сервисе Samsung Health.
  • Мобильный Криминалист Скаут. Добавлено извлечение и парсинг токена из приложения Viber for Desktop.
  • Мобильный Криминалист Скаут. Добавлен поиск паролей для облачного сервиса LinkedIn.
  • Просмотрщик SQLite. Добавлена настройка видимости и закрепления столбцов, а также поддержка таблиц без ROWID.
  • Приложения. Мессенджеры. Добавлена поддержка Discord (3.1.1) для Apple iOS устройств.
  • Приложения. Мессенджеры. Добавлена поддержка Discord (9.0.9) для Android устройств.
  • Приложения. Социальные сети. Добавлена поддержка TikTok (13.0.0) для Apple iOS устройств.
  • Приложения. Социальные сети. Добавлена поддержка TikTok (12.7.3) для Android устройств.
  • Приложения. Социальные сети. Добавлена поддержка Likee (3.4.3) для Apple iOS устройств.
  • Приложения. Социальные сети. Добавлена поддержка Likee (3.4.3) для Android устройств.
  • Приложения. Бизнес. Добавлена поддержка JioCloud (3.12) для Apple iOS устройств.
  • Приложения. Бизнес. Добавлена поддержка JioCloud (17.12.9) для Android устройств.
  • Приложения. Навигация. Обновлена поддержка Waze (4.54.1.1) для Android устройств.

«Мобильный Криминалист» 11.6 поддерживает 478 уникальных приложений, 76 облачных сервисов, более 12 000 версий приложений и 31 500 моделей устройств!

Более подробную информацию о новой версии вы можете узнать по ссылке: https://www.oxygensoftware.ru/ru/events/news/749-mkd-v-11-6 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Сеть выложили эксплойт для червеобразной HTTP-уязвимости в Windows

В Сети появился код демонстрационного эксплойта (Proof-of-concept, PoC), использующего червеобразную критическую уязвимость в последних версиях операционных систем Windows 10 и Windows Server. Поскольку патчи вышли с майским набором обновлений, пользователям рекомендуется не игнорировать их установку.

Сама уязвимость отслеживается под идентификатором CVE-2021-31166 и скрывается в системном драйвере HTTP.sys, который используется набором служб Windows Internet Information Services (IIS) для обработки HTTP-запросов.

Как отметили эксперты, брешь затрагивает Windows 10 версии 2004 и Windows Server 2004. Если злоумышленник завладеет эксплойтом, ему удастся отправить специально созданные вредоносные пакеты целевым серверам.

Представители Microsoft подчеркнули, что «в большинстве случаев» атакующие могут удалённо выполнить произвольный код, для чего не потребуется даже проходить процесс аутентификации. Именно поэтому техногигант советует пропатчить все затронутые серверы.

Код PoC-эксплойта опубликовал исследователь в области кибербезопасности Аксель Суше. В этом случае Proof-of-concept задействует уязвимость вида use-after-free в HTTP.sys, которая в результате приводит к DoS и даже BSOD.

«Сам баг прячется в функции http!UlpParseContentCoding», — объясняет сам Суше.

В Твиттере специалист опубликовал GIF-анимацию, демонстрирующую эксплуатацию вышеописанной уязвимости.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru