Новая версия Мобильного Криминалиста Эксперт улучшила работу с iOS

Новая версия Мобильного Криминалиста Эксперт улучшила работу с iOS

Новая версия Мобильного Криминалиста Эксперт улучшила работу с iOS

Компания «Оксиджен Софтвер», разрабатывающая средства для экспертного исследования данных мобильных устройств, персональных компьютеров и облачных сервисов, анонсирует новую версию флагманского продукта «Мобильный Криминалист Эксперт» 2.2.

«2020 был високосным годом и как никогда оправдал все отрицательные суеверия, связанные с этим понятием» — говорит Сергей Соколов, Генеральный директор «Оксиджен Софтвер».

«Несмотря на все происходящее в мире, мы продолжали выпускать новые версии наших программных продуктов, быстро подстраиваясь под меняющиеся реалии» — подчеркивает Сергей. «Для нас и наших пользователей год стал по-настоящему прорывным во многих направлениях цифровой криминалистики: новые горизонты работы с iOS-устройствами, поддержка извлечения данных из Huawei Kirin и Samsung Exynos устройств, рост функционала Агента, серьезные шаги в исследовании данных ПК и др.» — утверждает он. «Но мы всегда стремимся к максимуму, поэтому сегодня хотим завершить этот год выпуском новой версии «Мобильного Криминалиста», предоставляющей еще больше новых возможностей в получении и анализе данных из цифровых источников» — рассказывает Сергей.

Важные финальные обновления года произошли в исследовании iOS-устройств. В дополнение к ранее поддерживаемым моделям устройств и версиям iOS, получение полной файловой структуры и Keychain, на основании применения уязвимости checkm8, осуществляется также из iPhone 5S на iOS 12.2 - 12.5, iPhone 6 и 6 Plus на iOS версий 12.2 - 12.3.х и 12.4.9 - 12.5; iPhone 6S, 6S Plus, SE, iPad пятого поколения и iPad mini 4 на iOS версий 12.1.4 - 12.3.x и 14.3; iPhone 7, 7 Plus, 8, 8 Plus, X и iPad Pro первого и второго поколения, iPad шестого поколения, iPad седьмого поколения, iPod Touch 7 на iOS версий 14.x, в том числе 14.3.

Более того, в «МК» продолжает совершенствоваться работа с Android-устройствами, оснащенными функцией пофайлового шифрования данных. В метод «Логическая файловая система Android» встроено предварительное получение прав суперпользователя. Теперь, чтобы извлечь из устройства расшифрованный пользовательский раздел с помощью данного метода, нет необходимости заранее получать root-права посредством дополнительных инструментов.

Стоит отметить новые шаги и в работе модуля «МК Скаут» с персональными компьютерами. Открыт доступ ко всем файлам в директориях «Загрузки», «Документы» и «Рабочий стол». А чтобы объем экспортируемых данных не был слишком большим, его можно ограничить, задав определенный период времени, за который необходимо получить информацию или путь, по которому может храниться искомый документ. Кроме этого, «Скаут» анализирует данные новых программ на рабочих станциях: Tor Browser на всех трех операционных системах, Zalo на Windows и macOS, Pidgin и Gajim на Windows и Linux и Adium на macOS.

Традиционно расширяется список поддерживаемых облачных сервисов (Evernote и VIPole), а также мобильных приложений (Юла, Авито и Kufar).

Наконец, в «МК Эксперт Плюс» развиваются технологии искусственного интеллекта: разработчики обучили нейросеть распознавать на фото лица людей даже в масках, очках и головных уборах, а также определять два новых типа данных на изображениях — карты и QR/штрихкоды.

«Мобильный Криминалист Эксперт» версии 2.2 поддерживает более 39 690 моделей мобильных устройств, более 19 600 версий приложений, 593 уникальных приложения, 102 источника данных из ПК и 89 облачных сервисов.

Больше узнать о программе можно на официальном сайте www.oxygensoftware.ru.

Astra Cloud запустила облако, которое ускорит аттестацию в пять раз

Astra Cloud вывела на рынок «Защищённое аттестованное облако» для размещения государственных информационных систем, ИСПДн, медицинских платформ и других систем с чувствительными данными. Инфраструктура прошла аттестацию по приказам № 117 и № 21 ФСТЭК России: по классу защищённости К1 и уровню защищённости УЗ-1 соответственно.

Клиенты смогут использовать готовую площадку при аттестации собственного контура.

По оценке компании, это ускорит процедуру в три–пять раз. Однако волшебной кнопки не появилось: информационную систему заказчика всё равно придётся аттестовывать. Просто инфраструктурную часть не нужно собирать с нуля.

Сертифицированные средства защиты уже входят в сервис. Среди них — межсетевые экраны, антивирусы, системы обнаружения и предотвращения вторжений, средства доверенной загрузки и SIEM. Подключаться к облаку пользователи смогут только через защищённые каналы на базе сертифицированных СКЗИ.

Инфраструктура размещена в ЦОД уровня Tier IV и построена на отечественном оборудовании. Решение рассчитано на организации, которым необходимо соблюдать требования ФСТЭК России, но не хочется строить собственный защищённый ЦОД, отдельно закупать средства защиты и расширять штат ИБ-специалистов.

С 1 марта 2026 года приказ № 117 заменил приказ № 17 и распространил требования не только на госорганы, но также на подведомственные учреждения и компании, взаимодействующие с государственным сегментом. В частности, критические уязвимости теперь необходимо устранять за 24 часа, а показатели защищённости регулярно пересматривать.

Среди возможных сценариев Astra Cloud называет размещение ИИ-сервисов с чувствительными данными, выполнение предписаний регулятора и запуск проектов, для которых требуется аттестованный контур. Облако также может пригодиться при участии в тендерах.

RSS: Новости на портале Anti-Malware.ru