Мобильный Криминалист теперь поддерживает процессор Kirin 990

Мобильный Криминалист теперь поддерживает процессор Kirin 990

Мобильный Криминалист теперь поддерживает процессор Kirin 990

«Оксиджен Софтвер», российский разработчик и поставщик средств для экспертного исследования данных мобильных устройств, облачных сервисов и персональных компьютеров, представляет поддержку расширенной линейки устройств бренда Huawei.

Программные продукты «Мобильный Криминалист» позволяют извлечь и расшифровать данные из устройств на процессорах Kirin 970, 980, 710 и 710f, но компания решила не останавливаться на достигнутом, и уже сегодня ее специалисты готовы получить расшифрованный физический образ гаджетов на Kirin 990, 960 (eММС), 810 и 659 с операционной системой Android версий 9-10.

«В течение последнего года пользователи наших программных продуктов нередко сообщали нам о том, что на исследование все чаще попадают смартфоны Huawei на уникальных чипсетах» — говорит Сергей Соколов, генеральный директор «Оксиджен Софтвер». «Вначале мы реализовали поддержку самых часто встречающихся процессоров — как метод извлечения в программе, а теперь добавляем возможность получения образа из устройств на чуть более редких чипсетах в виде дополнительной услуги от нашей криминалистической лаборатории» — объясняет Сергей. «Особое внимание следует обратить на смартфоны на базе Kirin 990, который является самым молодым и сильным чипсетом из этой линейки. Не стоит забывать о том, что он существует в двух версиях — Kirin 990 и Kirin 990 5G. Мы поддерживаем обе» — подчеркивает Сергей.

Уже сейчас можно смело сказать, что в поддержке Huawei на рынке исследования данных из мобильных устройств «Оксиджен Софтвер» уверенно вышла вперед. Остается лишь наблюдать за развитием компании и ее коллег, будут ли они догонять или отдадут ей лидирующую позицию в этом направлении.

Прочитать подробную информацию можно на официальном сайте компании.

Подпишитесь на новости

Обновите Telegram для Android: версия 13.2.2 закрыла опасную уязвимость

Telegram исправил уязвимость в HTML-виджетах, которые мессенджер открыл для ботов 9 ноября. Через ошибку скрипт из обычного сообщения мог выйти за пределы песочницы и выполнить машинный код на устройстве. Проблема находилась в движке JavaScript QuickJS, который Telegram использует в собственном форке QuickJS-ng.

Патч описан в журнале изменений песочницы виджетов Telegram на GitHub. Парсер QuickJS принимал конструкцию await using в заголовке цикла даже внутри обычных, неасинхронных функций.

В таком случае движок завершал функцию по пути для асинхронного кода и не закрывал ссылки на ее локальные переменные. Вложенные функции после возврата продолжали обращаться к уже освобожденному участку стека. Такой класс ошибок называют use-after-return.

О проблеме сообщили применительно к Telegram для Android 13.2.1, но, по данным Telegram, она затрагивала все платформы, где собирается форк движка. Исправление внесли 10 ноября: теперь парсер выдает синтаксическую ошибку на такую конструкцию. В тот же день вышла версия Telegram для Android 13.2.2.

Уязвимый код попал в основную ветку QuickJS-ng 16 мая вместе с поддержкой явного управления ресурсами. Ошибку описал разработчик Андреас Рёсдал.

9 ноября он опубликовал в репозитории QuickJS-ng аудит безопасности всего движка, проведенный с помощью модели Claude от Anthropic. В отчете 27 находок, уязвимость с await using в нем третья, с высоким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru