Мобильный Криминалист усилил методы извлечения из iOS, Android-устройств

Мобильный Криминалист усилил методы извлечения из iOS, Android-устройств

Мобильный Криминалист усилил методы извлечения из iOS, Android-устройств

«Оксиджен Софтвер», разработчик и поставщик передовых средств для экспертного исследования данных мобильных устройств, облачных сервисов и персональных компьютеров, анонсирует новые версии продуктов — «Мобильный Криминалист Эксперт» 1.6 и «Мобильный Криминалист Детектив» 12.0.

«Ни один раз на конференциях и при личном общении пользователи наших программных продуктов рассказывали о случаях, когда к ним попадал смартфон с неисправным USB-портом, при этом времени на исследование устройства было до смешного мало, что не позволяло применять какие-либо технически сложные методы извлечения информации» — рассказывает Сергей Соколов, генеральный директор «Оксиджен Софтвер».

«Конечно, для решения таких задач мы всегда рекомендовали использовать нашего агента, который с зимы 2018 года получает доступ к устройству автономно, через SD-карту. Но в ответ слышали справедливое замечание, что не у всех аппаратов есть слот для карт памяти» — дополняет он.

«Сегодня мы представляем мощное обновление агента, позволяющее выполнить его установку и извлечь данные по Wi-Fi сети, что максимизирует его возможности по работе на устройствах без стандартного подключения по USB-кабелю» — говорит Сергей. «Помимо этого, теперь агент позволяет делать скриншоты информации на устройстве в автоматическом или ручном режиме» — подчеркивает он.

Компания усовершенствовала свой собственный инструмент и по работе с гаджетами Apple. В совокупности с поддержкой совсем недавно появившегося Jailbreak unc0ver 5.0 и увеличенной скоростью получения информации, внедрена функция полного доступа к файловой системе и данным хранилища Keychain на iPhone 6, iPhone 7 и iPhone 7 Plus через автоматическое применение уязвимости checkm8, а также осуществлена возможность выбора приложений для анализа (WhatsApp, Telegram, Signal, VK, Gmail и др.).

Что касается персональных компьютеров, в версии 1.6 «Скаут Плюс» работает с образами дисков формата .e01 с файловой системой NTFS. Более того, расширен спектр источников данных из ПК на Windows и macOS. Так, для Windows реализовано извлечение планировщика задач, а для macOS добавлено 4 новых приложения от Apple: Mail, Contacts, Calendar, Maps.

«Мобильный Криминалист» 1.6 и 12.0 поддерживает более 37 000 моделей мобильных устройств, более 16 100 версий приложений, 508 уникальных приложений, 82 облачных сервиса и 63 источника данных из ПК.

Подробнее о новой версии специалисты рассказали здесь (PDF).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Делягин: масштабное отключение рунета от интернета почти невозможно

С 1 марта 2026 года в России вступят в силу новые правила, позволяющие Роскомнадзору, ФСБ и Минцифры России временно отключать российский сегмент интернета от мировой Сети. Речь идёт о случаях, когда возникнут «угрозы устойчивости, безопасности и целостности» интернета.

Соответствующее постановление подписал премьер-министр Михаил Мишустин 6 ноября.

Иными словами, рунет смогут изолировать в ситуации, если через глобальную сеть начнётся вмешательство во внутренние дела России или произойдёт крупная кибератака.

Однако эксперты сомневаются, что подобные сценарии возможны. Зампред комиссии Госдумы по расследованию вмешательства иностранных государств Михаил Делягин в разговоре с «Газетой.Ru» заявил, что такие угрозы «почти невероятны».

«РКН может отключить российский интернет от мирового только если вмешательство через него во внутренние дела России приобретёт характер реальной угрозы. Но все подобные сценарии сегодня выглядят крайне маловероятными. Это должно быть масштабное кибернападение, способное пробить защиту ключевых узлов, — что сейчас, на мой взгляд, невозможно», — сказал Делягин.

Он добавил, что массовое применение квантовых компьютеров теоретически может изменить ситуацию, но до этого ещё далеко. Также парламентарий выразил уверенность, что системы электронного голосования защищены от внешнего взлома, несмотря на сомнения, которые периодически звучат в их адрес.

Ранее депутат Андрей Свинцов в беседе с изданием «Подъём» подтвердил, что в случае крупных хакерских атак или угроз системам дистанционного голосования возможна кратковременная изоляция рунета, но полного отключения от интернета не планируется.

Ранее в Госдуме уже обсуждали, что временное отключение российского сегмента Сети от глобального может использоваться в случае вмешательства в выборы 2026 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru