Мобильный Криминалист Десктоп добавляет поддержку приложений на macOS

Мобильный Криминалист Десктоп добавляет поддержку приложений на macOS

Мобильный Криминалист Десктоп добавляет поддержку приложений на macOS

«Оксиджен Софтвер», разработчик и поставщик передовых средств для экспертного исследования данных мобильных устройств, облачных сервисов и персональных компьютеров, анонсирует версию 1.0.1 программного продукта «Мобильный Криминалист Десктоп».

«Мобильный Криминалист Десктоп» — инструмент, предназначенный для извлечения и анализа критически важной информации из ноутбуков и персональных компьютеров сотрудниками правоохранительных органов, а также служб информационной безопасности коммерческих организаций. Данный продукт объединяет в себе все возможности модуля «Скаут Плюс», а также весь аналитический функционал флагманского продукта компании «Мобильный Криминалист Эксперт».

«Устройства от Apple пользуются особой популярностью, поэтому с каждым обновлением мы стараемся расширять поддержку различных приложений на macOS» — говорит Сергей Соколов, генеральный директор компании «Оксиджен Софтвер». «Так, в новой версии «Десктопа» добавлена поддержка четырёх приложений Apple, входящих в стандартный пакет: iMessages, Notes, Reminders и Photos» — отмечает Сергей. «Не стоит забывать, что данные этих приложений синхронизируются с другими устройствами, подключенными к одной учетной записи iCloud, что позволяет получить полный объем информации, при этом не обладая доступом, например, к облачному хранилищу» — подчеркивает Сергей. Для извлечения и анализа доступны контакты, сообщения iMessages, SMS/MMS, вложения, заметки, напоминания и события, а также фотографии и видео, хранящиеся на компьютере.

Еще одно обновление касается браузеров Google Chrome (версии 80 и выше) и Mozilla Firefox (версии 73 и выше), в которых реализованы новые алгоритмы шифрования пользовательских паролей. Теперь «Скаут» расшифровывает пароли и мастер-ключи нового формата.

Также в «МК Десктоп» версии 1.0.1 появилась возможность извлечения токенов из популярных мессенджеров Telegram Desktop (версии 1.9.21 и новее) для персональных компьютеров на Windows, macOS и Linux и imo messenger для ПК на Windows.

Подробнее о «Мобильном Криминалисте Десктоп» версии 1.0.1 можно прочитать здесь.

Подпишитесь на новости

Android 17 ограничит доступ к специальным возможностям непроверенному софту

Google перекрывает один из любимых маршрутов Android-троянов. При включении Advanced Protection доступ к службам специальных возможностей получат только проверенные приложения категории Accessibility Tools. Уговорить пользователя нажать разрешить вредоносу станет недостаточно.

Как объясняет Google, ограничение действует в Android 17. Оно сохраняет доступ для вспомогательных инструментов, например экранных дикторов, но отсекает приложения, не соответствующие требованиям.

Проблема в широких полномочиях AccessibilityService: этот механизм позволяет приложениям взаимодействовать с экраном и интерфейсами других программ. Мошенники используют его для чтения конфиденциальных данных, установки вредоносов и блокировки удаления. Функция помощи пользователю превращается в инструмент против него.

Заодно Google расширила набор защиты. В режиме Advanced Protection отключается WebGPU в Chrome, а на поддерживаемых устройствах новые USB-подключения при заблокированном экране работают только для зарядки.

Ещё одна функция блокирует устройство при повторных неудачных попытках аутентификации в настройках или защищённых приложениях. USB Protection и Failed Authentication Lock доступны лишь на части устройств с Android 17.

Для расследования атак предусмотрен Intrusion Logging: события безопасности и сети сохраняются в облаке со сквозным шифрованием на срок до 12 месяцев. Этот журнал нужно включать отдельно вручную.

Главное условие — активированная Advanced Protection. Именно этот режим включает новые ограничения: обычная установка Android 17 сама по себе не означает, что все приложения лишатся доступа к специальным возможностям.

RSS: Новости на портале Anti-Malware.ru