Мобильный Криминалист Эксперт 1.4 поддерживает смартфоны Huawei

Мобильный Криминалист Эксперт 1.4 поддерживает смартфоны Huawei

Мобильный Криминалист Эксперт 1.4 поддерживает смартфоны Huawei

«Оксиджен Софтвер», российский разработчик и поставщик передовых средств для экспертного исследования данных мобильных устройств, облачных сервисов и персональных компьютеров, анонсирует новую версию флагманского продукта — «Мобильный Криминалист Эксперт».

«Мобильные устройства бренда Huawei довольно успешно конкурируют с гаджетами от Apple и Samsung» — говорит Сергей Соколов, генеральный директор компании «Оксиджен Софтвер». «Как и лидеры рынка, Huawei делает акцент на защите данных, хранящихся на устройстве. Например, использует чипсеты, оснащенные функцией аппаратного шифрования» — подчеркивает Сергей. «В версии 1.4 мы добавили поддержку извлечения и расшифровки данных из устройств на процессорах Kirin 710, 710F, 970 и 980» — отмечает он.

Компания продолжает усиление и в направлении поддержки iOS-устройств. В «Мобильный Криминалист Эксперт 1.4» интегрирован агент от «Elcomsoft», который позволяет извлечь полный файловый образ гаджета и секретное хранилище Keychain без установки jailbreak. «Мобильный Криминалист», в свою очередь, обрабатывает полученную информацию и предоставляет ее исследователю в наиболее полном виде для последующего анализа. Для работы со встроенным инструментом, необходимо обладать как лицензией ПО «Elcomsoft», так и расширенной лицензией ПО «Мобильный Криминалист Эксперт», включающей в себя поддержку «Скаут Плюс».

Но не стоит полагать, что команда «Оксиджен Софтвер» остановится на этом в извлечении данных из устройств от Apple. По словам Сергея Соколова, в скором времени мы увидим обновление инструмента «Расширенное извлечение iOS», выпущенного в феврале 2020 года.

Общей тенденции соответствует и модуль «Скаут». Расширена группа данных, извлекаемых из персональных компьютеров на платформе macOS. Для анализа доступна информация из четырех новых приложений — Notes, Messages, Reminders и Photos.

А модуль «Облачные Сервисы» можно поздравить с 80-м облаком! На этот раз контакты, чаты, вложения, информация о группах и каналах, а также другие данные извлекаются из набирающего популярность мессенджера Slack.

«Мобильный Криминалист Эксперт» версии 1.4 поддерживает более 35 500 моделей мобильных устройств, более 14 800 версий приложений, 495 уникальных приложений и 80 облачных сервисов.

Подробнее о версии 1.4. (https://www.oxygensoftware.ru/download/whatsnew/MKXv14RealeaseNotes.pdf)

Подпишитесь на новости

ГК Солар и F6 научили веб-шлюз кормить песочницу подозрительными файлами

ГК «Солар» и F6 подтвердили совместимость системы управления веб-доступом Solar webProxy с платформой динамического анализа файлов F6 Malware Detonation Platform. Интеграция должна быстрее выявлять неизвестные угрозы и не забивать песочницу безопасными шрифтами, иконками и прочим веб-мусором.

Как сообщили компании, Solar webProxy предварительно фильтрует поступающие через веб-канал объекты и по протоколу ICAP отправляет подозрительные файлы в F6 MDP.

Там их проверяют по репутации, статическим правилам и при необходимости запускают в изолированной виртуальной среде для анализа поведения.

Администраторы смогут сами выбрать степень паранойи: отправлять в песочницу больше файлов либо настроить точный предварительный отбор. Во втором случае вычислительные ресурсы не тратятся на заведомо служебные объекты, а очередь из действительно опасных файлов разбирается быстрее.

Проблема не теоретическая. По данным команды Solar webProxy, в 2025 году на архивы пришлось в среднем 37% веб-угроз. Вредоносную нагрузку удобно прятать внутри ZIP, RAR и 7Z, маскируя под документы, установщики и другие вполне приличные на вид файлы.

F6 Malware Detonation Platform умеет принудительно вскрывать и проверять файлы и ссылки в виртуальной среде, выявляя стилеры, кейлоггеры, шифровальщики и другую малварь.

Solar webProxy, в свою очередь, контролирует веб-трафик и решает, какие объекты действительно заслужили поездку в эту цифровую камеру допросов.

Интеграция ориентирована прежде всего на средние и крупные организации из финансового сектора, промышленности и госсектора, где через веб-шлюзы ежедневно проходят внушительные объёмы данных.

RSS: Новости на портале Anti-Malware.ru