В МК Эксперт реализовали работу с iOS-устройствами через агент

В МК Эксперт реализовали работу с iOS-устройствами через агент

В МК Эксперт реализовали работу с iOS-устройствами через агент

Компания «Оксиджен Софтвер» выпустила «Мобильный Криминалист Эксперт» 3.4. В новой версии разработчики реализовали работу с iOS-устройствами через агент, а также уделили внимание Android-устройствам.

«В 2021 году Apple заняла второе место по продажам смартфонов в мире, обогнав китайского техногиганта Xiaomi», — говорит Ольга Гутман, генеральный директор “Оксиджен Софтвер“. — «В продуктах бренда “Мобильный Криминалист“ представлена сильная поддержка iOS-устройств. Тем не менее с выходом новых версий мы развиваем уже существующие возможности».

«В “МК“ 3.4 мы реализовали работу с iOS-устройствами через агента. “iOS-Агент“ позволяет извлечь и расшифровать записи секретного хранилища Keychain и полную файловую систему из всех моделей Apple-устройств на версиях iOS 14.0 - 14.3. Применение агента расширяет список моделей поддерживаемых устройств до iPhone 12 Pro Max и даёт возможность получать фотографии, документы, переписку, контакты и другую информацию из Apple-устройств без необходимости установки джейлбрейка». 

В версии 3.4 уделено внимание и Android-устройствам. В «МК Агент» добавлена поддержка приложения Silent Phone, из которого извлекаются данные о контактах, приватных и групповых чатах, а также информация об учетной записи, в которой содержатся ФИО, аватар, дата истечения подписки и другая информация.

Важным изменением стало появление новых возможностей работы с МТК-устройствами: теперь «МК» извлекает и расшифровывает физический образ из мобильных устройств брендов Oppo и Realme с пофайловым шифрованием на чипсете Helio G35 (MT6765) с известным паролем.

Помимо этого, новая функциональность добавлена и для работы с персональными компьютерами. Список объектов для исследования пополнился образами виртуальных машин VMX и VBOX и логическими образами ПК в форматах Lx01 и Ex01.

«МК Эксперт» 3.4 поддерживает более 40 700 моделей устройств, более 31 100 версий приложений, 754 уникальных приложения, 147 источников данных из десктопов и 99 облачных сервисов. Узнать больше об обновлениях программы можно на сайте разработчика (PDF).

Google позволит включать продвинутую защиту Android без режима паранойи

Google готовит более гибкие настройки Advanced Protection — усиленного режима безопасности, появившегося в Android 16. Пользователям могут разрешить отдельно включать защиту USB, обнаружение вторжений и ограничения для небезопасных сетей Wi-Fi.

Будущие изменения обнаружили специалисты Android Authority при разборе Google Play Services 26.36.30.

В коде появилась секция Expert features — «Экспертные функции». Она описывается как дополнительный уровень защиты, способный накладывать отдельные ограничения.

В этот раздел Google, вероятно, перенесёт USB Protection. Функция запрещает устанавливать новые USB-соединения, пока экран смартфона заблокирован, защищая устройство от физического взлома.

Работает она на Pixel 6 и более новых моделях, но иногда мешает быстрой зарядке: та может не запускаться до разблокировки. Безопасно, зато телефон просит предъявить лицо даже зарядному кабелю.


Ещё одной опцией станет запрет автоматического подключения к открытым и другим небезопасным сетям Wi-Fi. Пользователь сможет отказаться от него, если регулярно подключается к публичным точкам доступа и готов самостоятельно оценивать риски.

Третьим пунктом станет обнаружение вторжений. Сейчас связанная с ним функция Intrusion Logging уже остаётся добровольной: она собирает журналы безопасности и хранит их резервную копию в облаке с оконечным шифрованием.

Остальные компоненты Advanced Protection после включения режима нельзя отключить по отдельности, что прямо отражено в документации Google.

Новая схема позволит сохранить базовый набор усиленной защиты, не соглашаясь на все ограничения одновременно. Впрочем, Google пока не анонсировала Expert features официально, поэтому сроки запуска неизвестны, а найденные настройки ещё могут измениться.

RSS: Новости на портале Anti-Malware.ru