Новая версия МК Эксперт Плюс извлекает данные из устройств Xiaomi

Новая версия МК Эксперт Плюс извлекает данные из устройств Xiaomi

Новая версия МК Эксперт Плюс извлекает данные из устройств Xiaomi

«МКО Системы», российский разработчик криминалистических решений, анонсирует «Мобильный Криминалист Эксперт Плюс» версии 4.0.

«Для Xiaomi лето выдалось действительно жарким. Сначала компания обогнала Apple и заняла в июле первое место по продажам устройств в России, — говорит Ольга Гутман, генеральный директор компании «МКО Системы». — А в августе из финансового отчета бренда за II квартал 2022 года стало известно, что китайскому производителю смартфонов удалось обойти купертиновцев и на европейском рынке, заполучив больше пятой его части — 21,7%.» — отмечает она.

«Мы продолжаем усиливать функционал «Мобильного Криминалиста» в исследовании информации из MediaTek-устройств. В «МК» 4.0 реализована возможность извлечения и расшифровки данных из устройств Xiaomi с пофайловым шифрованием на чипсетах Helio G88 (MT6768) и Helio G90T (MT6785)».

Не осталась без внимания продукция другого, не менее популярного, производителя из Поднебесной. В новой версии расширены возможности извлечения ключей из KeyStore при работе с Huawei Qualcomm-устройствами на чипсетах MSM8917, MSM8937 и MSM8940. Ключи открывают полный доступ к данным, хранящимся в приложениях Signal, Silent Phone и Proton Mail.

Продолжается совершенствование инструмента для получения данных из персональных компьютеров. Модуль «Скаут» в версии 4.0 исследует артефакты Stage Manager (macOS 13 Beta), Cryptnet URL cache и WMI persistence (Windows). Также он позволяет извлекать полные списки сетевых соединений, загруженных модулей и используемых файлов для исполняемых процессов непосредственно из оперативной памяти Windows.

Наконец, еще эффективнее работать с полученными данными можно благодаря новому аналитическому функционалу «МК». Во-первых, при помощи сравнения журнала звонков и сообщений извлечений с биллингами операторов (Call Detail Record) эксперт сможет найти факты коммуникации, которые могли быть намеренно удалены владельцем устройства с целью сокрытия значимой информации.

Во-вторых, появилась возможность осуществлять поиск по метаданным медиафайлов и офисных форматов, таких как EXIF, XMP и IPTC.

А в-третьих, реализовано ручное добавление лиц из кадров видеофайлов в «Наборы лиц» для обнаружения всех изображений, на которых присутствует интересующий человек.

«МК Эксперт Плюс» 4.0 поддерживает 40 900 моделей устройств, более 33 600 версий приложений, 775 уникальных приложений, 156 источников данных из ПК и 100 облачных сервисов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Произошел сбой в работе систем авиакомпании КрасАвиа

В работе информационных систем авиакомпании «КрасАвиа» произошёл сбой. Пассажирам рекомендуют следить за расписанием на табло аэропортов. По данным пресс-службы, технические специалисты предпринимают меры для минимизации последствий и скорейшего восстановления работы систем.

Управление рейсами и полётными заданиями временно переведено в ручной режим.

«В работе информационных систем авиакомпании "КрасАвиа" произошёл сбой. Возможны перебои в работе сервисов. Просим пассажиров ориентироваться на информацию на табло в аэропортах по всей маршрутной сети авиакомпании, а также на объявления по громкой связи», — сообщила пресс-служба компании.

Официальный сайт авиакомпании в данный момент недоступен. Причины инцидента пока не раскрываются.

Однако, как сообщают местные СМИ, речь может идти о кибератаке, аналогичной той, которой подвергался «Аэрофлот» в конце июля. По информации онлайн-издания «Красноярск Онлайн», об этом неофициально сообщили представители авиакомпании. Ранее один из местных телеграм-каналов опубликовал скриншот сайта «КрасАвиа», после чего ресурс перестал отвечать.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru