Новая версия МК Эксперт Плюс извлекает данные из устройств Xiaomi

Новая версия МК Эксперт Плюс извлекает данные из устройств Xiaomi

Новая версия МК Эксперт Плюс извлекает данные из устройств Xiaomi

«МКО Системы», российский разработчик криминалистических решений, анонсирует «Мобильный Криминалист Эксперт Плюс» версии 4.0.

«Для Xiaomi лето выдалось действительно жарким. Сначала компания обогнала Apple и заняла в июле первое место по продажам устройств в России, — говорит Ольга Гутман, генеральный директор компании «МКО Системы». — А в августе из финансового отчета бренда за II квартал 2022 года стало известно, что китайскому производителю смартфонов удалось обойти купертиновцев и на европейском рынке, заполучив больше пятой его части — 21,7%.» — отмечает она.

«Мы продолжаем усиливать функционал «Мобильного Криминалиста» в исследовании информации из MediaTek-устройств. В «МК» 4.0 реализована возможность извлечения и расшифровки данных из устройств Xiaomi с пофайловым шифрованием на чипсетах Helio G88 (MT6768) и Helio G90T (MT6785)».

Не осталась без внимания продукция другого, не менее популярного, производителя из Поднебесной. В новой версии расширены возможности извлечения ключей из KeyStore при работе с Huawei Qualcomm-устройствами на чипсетах MSM8917, MSM8937 и MSM8940. Ключи открывают полный доступ к данным, хранящимся в приложениях Signal, Silent Phone и Proton Mail.

Продолжается совершенствование инструмента для получения данных из персональных компьютеров. Модуль «Скаут» в версии 4.0 исследует артефакты Stage Manager (macOS 13 Beta), Cryptnet URL cache и WMI persistence (Windows). Также он позволяет извлекать полные списки сетевых соединений, загруженных модулей и используемых файлов для исполняемых процессов непосредственно из оперативной памяти Windows.

Наконец, еще эффективнее работать с полученными данными можно благодаря новому аналитическому функционалу «МК». Во-первых, при помощи сравнения журнала звонков и сообщений извлечений с биллингами операторов (Call Detail Record) эксперт сможет найти факты коммуникации, которые могли быть намеренно удалены владельцем устройства с целью сокрытия значимой информации.

Во-вторых, появилась возможность осуществлять поиск по метаданным медиафайлов и офисных форматов, таких как EXIF, XMP и IPTC.

А в-третьих, реализовано ручное добавление лиц из кадров видеофайлов в «Наборы лиц» для обнаружения всех изображений, на которых присутствует интересующий человек.

«МК Эксперт Плюс» 4.0 поддерживает 40 900 моделей устройств, более 33 600 версий приложений, 775 уникальных приложений, 156 источников данных из ПК и 100 облачных сервисов.

Подпишитесь на новости

Яндекс Go возвращается: что заработало после масштабного сбоя

Вызвать такси, заказать продукты и арендовать самокат снова можно: Яндекс сообщил, что его транспортные сервисы и доставка доступны всем пользователям. После масштабного инфраструктурного сбоя компания возвращает привычные функции, хотя объявлять полное выздоровление всей экосистемы пока рано.

В официальном сообщении «Яндекса» перечислены такси, доставка еды и продуктов, каршеринг, самокаты и зарядка смартфонов. К штатной работе также вернулись «Лавка», «Заправки» и «Транспорт».

Восстановление идёт поэтапно. Ещё 11 октября компания сообщала о возвращении доступа к поиску, «Алисе», картам, почте и другим сервисам, предупреждая об ограничениях отдельных функций. Часть возможностей «Яндекс 360» (например, «Диск») намеренно отключили для снижения нагрузки.

Для действующих клиентов Yandex Cloud и «Яндекс 360» компания также объявила бесплатным использование ресурсов с 8 по 31 октября в российских зонах доступности. Перерасчёт обещан автоматически.

По словам директора по стратегическому маркетингу «Яндекса» Андрея Себранта, сбой оказался серьёзнее сценария потери одного дата-центра, который отрабатывали на учениях.

RSS: Новости на портале Anti-Malware.ru