«Мобильный Криминалист» улучшил поддержку iOS- и Android-устройств

«Мобильный Криминалист» улучшил поддержку iOS- и Android-устройств

«Мобильный Криминалист» улучшил поддержку iOS- и Android-устройств

Компания «Оксиджен Софтвер» анонсировала новые версии продуктов — «Мобильный Криминалист Эксперт» 1.7 и «Мобильный Криминалист Детектив» 12.1. разработчики улучшили поддержку iOS-устройств и добавили возможность выборочного доступа к стандартным данным.

«Концентрируя внимание на чем-то одном, обычно упускаешь все, что происходит вокруг. Поэтому при разработке обновлений наших программных продуктов мы всегда разносторонне подходим к вопросу улучшения функционала», — рассказывает Сергей Соколов, генеральный директор «Оксиджен Софтвер».

«Как и ранее, в этот раз мы уделили большое внимание не только новым, но и уже существующим инструментам в области извлечения и исследования данных из мобильных устройств, облачных сервисов и персональных компьютеров», — дополняет он.

Так, компания продолжает усиление в направлении поддержки iOS-устройств. В обновленных версиях программы реализована возможность доступа Keychain на iPhone 6S, iPhone 6S Plus, iPhone SE первого поколения на iOS 12.4 - 13.6,  iPhone 8, iPhone 8 Plus и iPhone X на iOS версий от 13.0 до 13.6 и iPad пятого поколения  (iOS 12.4 - iPadOS 13.6), iPad шестого поколения и iPad Pro (1 и 2 поколения) на iPadOS 13.0 - 13.6 без предустановленного Jailbreak через автоматическое применение уязвимости checkm8. Также добавлена возможность выборочного доступа к стандартным данным (звонкам, сообщениям, контактам и другим) и сведениям дополнительных 15 приложений (Sberbank Online, Zoom Cloud Meetings, OK, Threema, Slack, Yandex.Taxi).

Напомним, что «Мобильный Криминалист» обходит USB Restricted Mode. Начиная с версий 1.6 и 12.0, программа позволяет получить часть информации из телефона даже в том случае, если он заблокирован. Это актуально и для вновь добавленных моделей iPhone.

Обновления коснулись и Android-устройств. Так, к уже поддерживаемому ряду чипсетов Kirin было добавлено извлечение физического образа и аппаратных ключей шифрования из смартфонов Huawei на базе уникальных чипсетов Kirin 659, 810, 960, 990 и даже 990 5G, а процесс извлечения стал ещё более простым и понятным для пользователя.

Более того, «МК Агент» теперь обладает доступом к WhatsApp и дает возможность экспортировать из мессенджера контакты, чаты и информацию об учетной записи во внутреннюю память устройства или на внешний носитель, а затем импортировать ее в «МК» для последующего анализа.

Общей тенденции соответствует и модуль «Скаут». Реализовано извлечение файлов реестра (AmCache, SAM, SYSTEM, SOFTWARE) из образов дисков, а также базы ActivitiesCache как из образов дисков, так и из живой системы ПК на Windows 10. Помимо этого, тремя новыми наименованиями пополнился список поддерживаемых приложений на платформах Windows и macOS — Zoom, Facebook Messenger и Amazon Photos.

«Мобильный Криминалист» версий 1.7 и 12.0 поддерживает более 38 000 моделей мобильных устройств, более 17100 версий приложений, 547 уникальных приложений, 82 облачных сервиса и 74 источника данных из ПК.

Подробнее о новой версии: https://www.oxygensoftware.ru/download/whatsnew/MKXv17ReleaseNotes.pdf

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК «Солар» выпустила NGFW для ретейла, МСБ и филиалов корпораций

ГК «Солар» представила новую линейку межсетевых экранов Solar NGFW — решения с меньшей производительностью, рассчитанные на защиту филиалов, удалённых офисов и небольших сетей. Новинки — это ПАКи Solar NGFW S (до 10 Гбит/с) и Solar NGFW М (до 20 Гбит/с) — подойдут как для малого и среднего бизнеса, так и для крупных компаний с распределённой инфраструктурой.

По данным самой компании, 56% российских организаций используют NGFW для защиты периметра, а 72% из них — это региональные заказчики и филиалы с типичной нагрузкой до 6 Гбит/с.

При этом стандартные решения с высокой производительностью (например, на 100 Гбит/с) для таких сценариев часто оказываются избыточными. Новые модели как раз закрывают этот сегмент.

По задумке, компактные NGFW от «Солара» могут применяться в разных отраслях. Например:

  • телеком-операторы — для защиты границ сетей в каждом филиале;
  • ретейл — для касс самообслуживания и других точек взаимодействия с клиентами;
  • добывающие и нефтегазовые компании — для защиты сетей на скважинах, станциях и перерабатывающих объектах.

Решения обеспечивают базовую фильтрацию трафика, контроль доступа, мониторинг, обнаружение угроз и защиту от атак. При этом важна не только производительность, но и устойчивость к сбоям и отказам.

Отдельно в компании подчёркивают рост атак в 2024 году: по данным Solar JSOC, доля сетевых атак удвоилась — с 14% до 27% от всех подтверждённых инцидентов. Это тоже подтолкнуло разработку решений для распределённых систем с невысокой нагрузкой.

Новые NGFW продолжают линейку продуктов, которую «Солар» активно обновляет: в 2025 году уже вышли версии 1.5 и 1.6. Среди ключевых изменений — централизованное управление, интеграции через API, автоматическое обновление сигнатур и более 26 тысяч встроенных сигнатур (2000 от центра Solar 4RAYS и ещё 24 тыс. — из международной базы).

Весь стек Solar NGFW представлен как в виде виртуального решения, так и в виде ПАКов (всего 5 моделей), имеет сертификацию ФСТЭК по 4-му уровню доверия и включён в реестр отечественного ПО. Сейчас с NGFW от «Солара» работают более 100 крупных компаний, включая представителей госсектора, телекомов, нефтегаза, энергетики и промышленности.

По оценкам компании «Б1», рынок сетевой безопасности в России уже составляет около 88 млрд рублей — это 42% всего рынка ИБ-продуктов. До 2030 года ожидается рост этого направления на 15% в год, в том числе за счёт постепенного ухода от иностранных NGFW в пользу отечественных решений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru