Новая версия Мобильного Криминалиста Эксперт улучшила работу с iOS

Новая версия Мобильного Криминалиста Эксперт улучшила работу с iOS

Новая версия Мобильного Криминалиста Эксперт улучшила работу с iOS

Компания «Оксиджен Софтвер», разрабатывающая средства для экспертного исследования данных мобильных устройств, персональных компьютеров и облачных сервисов, анонсирует новую версию флагманского продукта «Мобильный Криминалист Эксперт» 2.2.

«2020 был високосным годом и как никогда оправдал все отрицательные суеверия, связанные с этим понятием» — говорит Сергей Соколов, Генеральный директор «Оксиджен Софтвер».

«Несмотря на все происходящее в мире, мы продолжали выпускать новые версии наших программных продуктов, быстро подстраиваясь под меняющиеся реалии» — подчеркивает Сергей. «Для нас и наших пользователей год стал по-настоящему прорывным во многих направлениях цифровой криминалистики: новые горизонты работы с iOS-устройствами, поддержка извлечения данных из Huawei Kirin и Samsung Exynos устройств, рост функционала Агента, серьезные шаги в исследовании данных ПК и др.» — утверждает он. «Но мы всегда стремимся к максимуму, поэтому сегодня хотим завершить этот год выпуском новой версии «Мобильного Криминалиста», предоставляющей еще больше новых возможностей в получении и анализе данных из цифровых источников» — рассказывает Сергей.

Важные финальные обновления года произошли в исследовании iOS-устройств. В дополнение к ранее поддерживаемым моделям устройств и версиям iOS, получение полной файловой структуры и Keychain, на основании применения уязвимости checkm8, осуществляется также из iPhone 5S на iOS 12.2 - 12.5, iPhone 6 и 6 Plus на iOS версий 12.2 - 12.3.х и 12.4.9 - 12.5; iPhone 6S, 6S Plus, SE, iPad пятого поколения и iPad mini 4 на iOS версий 12.1.4 - 12.3.x и 14.3; iPhone 7, 7 Plus, 8, 8 Plus, X и iPad Pro первого и второго поколения, iPad шестого поколения, iPad седьмого поколения, iPod Touch 7 на iOS версий 14.x, в том числе 14.3.

Более того, в «МК» продолжает совершенствоваться работа с Android-устройствами, оснащенными функцией пофайлового шифрования данных. В метод «Логическая файловая система Android» встроено предварительное получение прав суперпользователя. Теперь, чтобы извлечь из устройства расшифрованный пользовательский раздел с помощью данного метода, нет необходимости заранее получать root-права посредством дополнительных инструментов.

Стоит отметить новые шаги и в работе модуля «МК Скаут» с персональными компьютерами. Открыт доступ ко всем файлам в директориях «Загрузки», «Документы» и «Рабочий стол». А чтобы объем экспортируемых данных не был слишком большим, его можно ограничить, задав определенный период времени, за который необходимо получить информацию или путь, по которому может храниться искомый документ. Кроме этого, «Скаут» анализирует данные новых программ на рабочих станциях: Tor Browser на всех трех операционных системах, Zalo на Windows и macOS, Pidgin и Gajim на Windows и Linux и Adium на macOS.

Традиционно расширяется список поддерживаемых облачных сервисов (Evernote и VIPole), а также мобильных приложений (Юла, Авито и Kufar).

Наконец, в «МК Эксперт Плюс» развиваются технологии искусственного интеллекта: разработчики обучили нейросеть распознавать на фото лица людей даже в масках, очках и головных уборах, а также определять два новых типа данных на изображениях — карты и QR/штрихкоды.

«Мобильный Криминалист Эксперт» версии 2.2 поддерживает более 39 690 моделей мобильных устройств, более 19 600 версий приложений, 593 уникальных приложения, 102 источника данных из ПК и 89 облачных сервисов.

Больше узнать о программе можно на официальном сайте www.oxygensoftware.ru.

Вышло Android-приложение для поиска VPN по методичке Минцифры

Разработчик под ником xtclovver выпустил проект RKNHardering — тестовое Android-приложение, которое, как утверждается, умеет искать на устройстве признаки использования VPN и прокси по логике, близкой к недавно обсуждавшейся методичке для российских ИТ-компаний.

Согласно описанию проекта, приложение написано на Kotlin и предназначено для проверки того, насколько заметен используемый сервис обхода блокировок.

Достоверно подтвердить все заявленные возможности проекта по открытым источникам пока нельзя, но сам факт появления такого инструмента хорошо ложится в текущую повестку.

RKNHardering анализирует трафик, сверяет IP-адреса с базами прокси, VPN и адресов дата-центров, а затем пытается оценить, насколько подозрительно выглядит используемое соединение.

 

Автор также отдельно поблагодарил runetfreedom за proof-of-concept, на основе которого, по его словам, была реализовано детектирование одного из сценариев обхода split tunneling (раздельное туннелирование). Сам runetfreedom действительно ведёт публичный GitHub-аккаунт, где размещает связанные с этой темой материалы.

 

Фон у этой истории понятный. В начале апреля СМИ сообщили, что Минцифры направило крупнейшим интернет-компаниям рекомендации по выявлению пользователей с включёнными VPN и при этом отдельно признало, что на iPhone такие возможности «существенно ограничены» из-за особенностей iOS.

В тех же публикациях говорилось, что внедрение механизмов поиска VPN предлагается начинать именно с мобильных устройств на Android и iOS.

RSS: Новости на портале Anti-Malware.ru