Оксиджен Софтвер расширила извлечение данных из Android-устройств

Оксиджен Софтвер расширила извлечение данных из Android-устройств

Оксиджен Софтвер расширила извлечение данных из Android-устройств

«Оксиджен Софтвер», российский разработчик и поставщик передовых средств для экспертного исследования данных мобильных устройств, облачных сервисов и персональных компьютеров, анонсирует новую версию флагманского продукта «Мобильный Криминалист Эксперт» 2.1.

На неделе с 19 по 23 октября состоялась международная выставка средств обеспечения безопасности государства «Интерполитех – 2020», ежегодным участником которой является и «Оксиджен Софтвер».

Посетители стенда компании отметили огромный шаг в развитии ее программных продуктов за прошедший год в самых разных направлениях: будь то мобильная и облачная криминалистика или форензика. В линейке возможностей программного обеспечения бренда «Мобильный Криминалист» появилась поддержка целого ряда новых методов извлечения данных из Android- и iOS-устройств, исследование большого массива системных артефактов и приложений из персональных компьютеров, получение информации из новых облачных источников и работа с уникальными аналитическими инструментами.

Как мы видим, лидер цифровой криминалистики среди отечественных производителей не собирается останавливаться на достигнутом и сегодня выпускает новую версию своего продукта.

Версия 2.1 предоставляет 3 дополнительных метода работы с данными на Android-устройствах. Во-первых, из гаджетов на чипсетах МТ6580 и МТ6739 извлекаются как физический образ, так и аппаратные ключи шифрования для его последующей расшифровки. Теперь, даже при наличии на устройстве требования цифровой подписи загрузчика, исследователь сможет получить из него полный объем информации.

Во-вторых, разработчики реализовали извлечение данных, защищенных с применением технологии пофайлового шифрования, из смартфонов и планшетов на Android 10, на которых ранее были получены права суперпользователя.

В-третьих, усовершенствованный «МК Агент» не только обладает рядом приятных обновлений, но и открывает доступ к мессенджеру Signal. Извлекаются его резервные копии, содержащие контакты, чаты, вложения, сохранённые стикеры, информацию об учетной записи и даже SMS и MMS при использовании Signal как приложения по умолчанию для их отправки и получения.

Чаты, контакты, вложения и другие данные программа анализирует также и из мессенджера Slack, но уже при исследовании персональных компьютеров и ноутбуков на платформах Windows и macOS. Более того, «МК Скаут Плюс» поддерживает на Windows и macOS извлечение данных сервисов заметок Evernote и OneNote. В дополнение, модуль позволяет узнать, какие последние файлы были открыты владельцем Windows-ПК, что он удалял и какие данные архивировал, после анализа информации из системного артефакта Recent Items, Корзины и истории операций архиватора WinRAR соответственно.

Отдельно стоит отметить функцию поиска на ПК файлов по заданным критериям, благодаря которой теперь «Скаут» производит поиск на компьютере или образе жесткого диска искомого файла после указания его расширения, имени, примерного времени создания или изменения. Таким образом, поиск становится еще более удобным и позволяет не затрагивать личные данные владельца устройства, что является важным фактом для работы служб информационной безопасности коммерческих организаций.

«Да, среди всех новых возможностей «Мобильного Криминалиста Эксперта», несомненно, выделяются обновления в области исследования мобильных устройств и ПК» — говорит Сергей Соколов, генеральный директор «Оксиджен Софтвер». «Но, соблюдая один из наших главных принципов, мультифункциональное совершенствование, мы осуществили поддержку также новых облачных сервисов (SecMail и Firefox Browser) и приложений (GroupMe, Wire, Elyments, JioBrowser)» — отмечает Сергей. «Помимо этого, мы интегрировали несколько дополнительных функций наших аналитических инструментов. Например, в разделах «Лента Событий» и «Сообщения» реализовано создание выборки: всех чатов контактов, использовавших в общении искомое слово или пересылавших геоданные; всей переписки контактов, которые могли видеть сообщения с определенным словом» — рассказывает он.

«Мобильный Криминалист Эксперт» версии 2.1 поддерживает более 39 100 моделей мобильных устройств, более 18 800 версий приложений, 576 уникальных приложений, 92 источника данных из ПК и 87 облачных сервисов.

Узнайте больше о программе на сайте www.oxygensoftware.ru.

После аварии на спутнике доступ к ТВ восстановили не везде

Работы по восстановлению доступа к спутниковому телевидению в регионах, пострадавших из-за аварии на спутнике «Экспресс-АТ1», пока не завершены. При этом уже достигнут существенный прогресс: в частности, досрочно выведен на орбиту аппарат АБС 2А, запуск которого изначально планировался только на III квартал.

О ходе ликвидации последствий аварии, оставившей без телевидения около 5 млн абонентов, рассказали на пресс-конференции директор департамента спутникового вещания «Триколор» Максим Ловушкин, министр цифрового развития и связи Алтайского края Евгений Зрюмов и министр цифрового развития и связи Кемеровской области Максим Садиков.

Как отметили участники мероприятия, этот инцидент стал самым масштабным за всю историю отрасли. Ранее аварий, приводивших к полному выходу спутников из строя, не фиксировалось. По словам Максима Ловушкина, обычно выходила из строя лишь часть систем либо удавалось восстановить их работоспособность. Однако к подобным ситуациям необходимо быть готовыми, поскольку космос — крайне агрессивная среда, и даже 100% резервирование, предусмотренное стандартами проектирования космической техники, не всегда гарантирует защиту.

Представитель «Триколора» сообщил о текущих мерах по восстановлению доступа к цифровому телевидению. Там, где это возможно, абонентов переключили на спутник «Экспресс-АМ1». Кроме того, удалось договориться о досрочном выводе на орбиту аппарата АБС 2А, который, по словам Ловушкина, является наиболее перспективным для сибирских регионов. Параллельно было организовано вещание через интернет, в том числе в мобильном приложении «Триколора».

Сильнее всего пострадали сибирские регионы. Это связано с тем, что в ряде территорий единственным способом приёма телевизионного сигнала остаётся спутниковая связь. Как отметил Евгений Зрюмов, в Алтайском крае в такую зону входят 258 населённых пунктов, где без телевидения остались около 200 тыс. человек. В целом после аварии 4 марта без доступа к спутниковому телевидению остаются около 4,5 млн абонентов.

В Кемеровской области, по словам Максима Садикова, наиболее серьёзно пострадали пригороды шахтёрских городов на юге региона. Там преобладает частный сектор, а из-за сложного горного рельефа альтернативные способы доставки телевизионного сигнала либо затруднены, либо невозможны.

Региональные министры также высказали ряд претензий к операторам. В первую очередь речь шла о несвоевременном информировании пользователей о ходе восстановительных работ. Кроме того, на фоне ситуации появились желающие заработать на проблемах жителей: за переориентацию антенн или перепрошивку оборудования, необходимых для перехода на АБС 2А, с абонентов взимали плату.

Максим Ловушкин подчеркнул, что сотрудники оператора выполняют такие работы бесплатно, однако их ресурсов недостаточно, и пока удалось обработать менее половины заявок. В связи с этим компания подготовила инструкции для самостоятельной настройки оборудования, а региональные власти пообещали помочь с их распространением.

Также представитель «Триколора» сообщил, что в ряде случаев для подключения к АБС 2А потребуется замена абонентского оборудования. Эти расходы оператор берёт на себя. Кроме того, будет проведён перерасчёт: период отсутствия сигнала добавят к сроку действия подписок.

RSS: Новости на портале Anti-Malware.ru