Новая версия Мобильного Криминалиста Эксперт улучшила работу с iOS

Новая версия Мобильного Криминалиста Эксперт улучшила работу с iOS

Новая версия Мобильного Криминалиста Эксперт улучшила работу с iOS

Компания «Оксиджен Софтвер», разрабатывающая средства для экспертного исследования данных мобильных устройств, персональных компьютеров и облачных сервисов, анонсирует новую версию флагманского продукта «Мобильный Криминалист Эксперт» 2.2.

«2020 был високосным годом и как никогда оправдал все отрицательные суеверия, связанные с этим понятием» — говорит Сергей Соколов, Генеральный директор «Оксиджен Софтвер».

«Несмотря на все происходящее в мире, мы продолжали выпускать новые версии наших программных продуктов, быстро подстраиваясь под меняющиеся реалии» — подчеркивает Сергей. «Для нас и наших пользователей год стал по-настоящему прорывным во многих направлениях цифровой криминалистики: новые горизонты работы с iOS-устройствами, поддержка извлечения данных из Huawei Kirin и Samsung Exynos устройств, рост функционала Агента, серьезные шаги в исследовании данных ПК и др.» — утверждает он. «Но мы всегда стремимся к максимуму, поэтому сегодня хотим завершить этот год выпуском новой версии «Мобильного Криминалиста», предоставляющей еще больше новых возможностей в получении и анализе данных из цифровых источников» — рассказывает Сергей.

Важные финальные обновления года произошли в исследовании iOS-устройств. В дополнение к ранее поддерживаемым моделям устройств и версиям iOS, получение полной файловой структуры и Keychain, на основании применения уязвимости checkm8, осуществляется также из iPhone 5S на iOS 12.2 - 12.5, iPhone 6 и 6 Plus на iOS версий 12.2 - 12.3.х и 12.4.9 - 12.5; iPhone 6S, 6S Plus, SE, iPad пятого поколения и iPad mini 4 на iOS версий 12.1.4 - 12.3.x и 14.3; iPhone 7, 7 Plus, 8, 8 Plus, X и iPad Pro первого и второго поколения, iPad шестого поколения, iPad седьмого поколения, iPod Touch 7 на iOS версий 14.x, в том числе 14.3.

Более того, в «МК» продолжает совершенствоваться работа с Android-устройствами, оснащенными функцией пофайлового шифрования данных. В метод «Логическая файловая система Android» встроено предварительное получение прав суперпользователя. Теперь, чтобы извлечь из устройства расшифрованный пользовательский раздел с помощью данного метода, нет необходимости заранее получать root-права посредством дополнительных инструментов.

Стоит отметить новые шаги и в работе модуля «МК Скаут» с персональными компьютерами. Открыт доступ ко всем файлам в директориях «Загрузки», «Документы» и «Рабочий стол». А чтобы объем экспортируемых данных не был слишком большим, его можно ограничить, задав определенный период времени, за который необходимо получить информацию или путь, по которому может храниться искомый документ. Кроме этого, «Скаут» анализирует данные новых программ на рабочих станциях: Tor Browser на всех трех операционных системах, Zalo на Windows и macOS, Pidgin и Gajim на Windows и Linux и Adium на macOS.

Традиционно расширяется список поддерживаемых облачных сервисов (Evernote и VIPole), а также мобильных приложений (Юла, Авито и Kufar).

Наконец, в «МК Эксперт Плюс» развиваются технологии искусственного интеллекта: разработчики обучили нейросеть распознавать на фото лица людей даже в масках, очках и головных уборах, а также определять два новых типа данных на изображениях — карты и QR/штрихкоды.

«Мобильный Криминалист Эксперт» версии 2.2 поддерживает более 39 690 моделей мобильных устройств, более 19 600 версий приложений, 593 уникальных приложения, 102 источника данных из ПК и 89 облачных сервисов.

Больше узнать о программе можно на официальном сайте www.oxygensoftware.ru.

15 тыс. отправили ИИ-агентов на борьбу с кибератаками

Более 15 тыс. компаний уже используют в публичных облаках сервисы информационной безопасности на базе искусственного интеллекта. ИИ помогает выявлять атаки в реальном времени, сортировать поток предупреждений и разбираться с уязвимостями, пока специалисты ещё пытаются понять, какое из тысяч уведомлений действительно горит.

Такие данные представила Yandex Cloud в отчёте об угрозах для облачных и гибридных инфраструктур за первое полугодие 2026 года.

За это время изменились и действия атакующих. Если раньше главным пропуском в корпоративные сети оставались украденные пароли, то теперь злоумышленники всё чаще эксплуатируют уязвимости публичных приложений.

В российских облаках фиксировались попытки использовать критическую уязвимость React2Shell, а также проблемы ядра Linux Copy Fail и Dirty Frag.

Закрывать все найденные дыры вручную компании уже не успевают, поэтому часть рутины передают ИИ-агентам. Они мгновенно расставляют приоритеты, проводят триаж алертов, собирают информацию об инцидентах и выполняют первичные расследования.

К устранению критических уязвимостей человек пока подключается лично, полностью отдавать роботу ключи от инфраструктуры бизнес всё же не решился.

В Yandex Cloud считают, что современным корпоративным системам защиты необходимы поведенческие детекторы, объединённая телеметрия и ИИ-агенты. Причина проста: атаки ускоряются, а классическая схема «получили алерт — открыли тикет — когда-нибудь посмотрели» всё чаще проигрывает злоумышленникам по темпу.

Поменялись и главные цели. В первой половине 2025 года 35% атак приходилось на ИТ-компании. К середине 2026 года на первое место вышел ретейл с долей 39%, следом расположилось производство с 29%, а ИТ-сектор опустился до 20%.

RSS: Новости на портале Anti-Malware.ru