Новая версия МК Эксперт Плюс извлекает данные из устройств Xiaomi

Новая версия МК Эксперт Плюс извлекает данные из устройств Xiaomi

Новая версия МК Эксперт Плюс извлекает данные из устройств Xiaomi

«МКО Системы», российский разработчик криминалистических решений, анонсирует «Мобильный Криминалист Эксперт Плюс» версии 4.0.

«Для Xiaomi лето выдалось действительно жарким. Сначала компания обогнала Apple и заняла в июле первое место по продажам устройств в России, — говорит Ольга Гутман, генеральный директор компании «МКО Системы». — А в августе из финансового отчета бренда за II квартал 2022 года стало известно, что китайскому производителю смартфонов удалось обойти купертиновцев и на европейском рынке, заполучив больше пятой его части — 21,7%.» — отмечает она.

«Мы продолжаем усиливать функционал «Мобильного Криминалиста» в исследовании информации из MediaTek-устройств. В «МК» 4.0 реализована возможность извлечения и расшифровки данных из устройств Xiaomi с пофайловым шифрованием на чипсетах Helio G88 (MT6768) и Helio G90T (MT6785)».

Не осталась без внимания продукция другого, не менее популярного, производителя из Поднебесной. В новой версии расширены возможности извлечения ключей из KeyStore при работе с Huawei Qualcomm-устройствами на чипсетах MSM8917, MSM8937 и MSM8940. Ключи открывают полный доступ к данным, хранящимся в приложениях Signal, Silent Phone и Proton Mail.

Продолжается совершенствование инструмента для получения данных из персональных компьютеров. Модуль «Скаут» в версии 4.0 исследует артефакты Stage Manager (macOS 13 Beta), Cryptnet URL cache и WMI persistence (Windows). Также он позволяет извлекать полные списки сетевых соединений, загруженных модулей и используемых файлов для исполняемых процессов непосредственно из оперативной памяти Windows.

Наконец, еще эффективнее работать с полученными данными можно благодаря новому аналитическому функционалу «МК». Во-первых, при помощи сравнения журнала звонков и сообщений извлечений с биллингами операторов (Call Detail Record) эксперт сможет найти факты коммуникации, которые могли быть намеренно удалены владельцем устройства с целью сокрытия значимой информации.

Во-вторых, появилась возможность осуществлять поиск по метаданным медиафайлов и офисных форматов, таких как EXIF, XMP и IPTC.

А в-третьих, реализовано ручное добавление лиц из кадров видеофайлов в «Наборы лиц» для обнаружения всех изображений, на которых присутствует интересующий человек.

«МК Эксперт Плюс» 4.0 поддерживает 40 900 моделей устройств, более 33 600 версий приложений, 775 уникальных приложений, 156 источников данных из ПК и 100 облачных сервисов.

Операторы смогут подтверждать аккаунты на Госуслугах и ЕБС

Согласно проекту постановления правительства, разработанному Минцифры, операторы связи смогут подтверждать учётные записи на Госуслугах и данные в Единой биометрической системе (ЕБС). Такая возможность будет доступна не только россиянам, но и иностранным гражданам.

Проект постановления опубликован на портале проектов нормативных правовых актов. Его основная цель — подключить к этой работе операторов связи, многие из которых располагают разветвлённой сетью розничных салонов.

Сейчас для подтверждения учётной записи на Госуслугах или сдачи биометрических данных в ЕБС необходимо лично посетить МФЦ или офис банка-партнёра.

Как пояснили в Минцифры в ответ на запрос ТАСС, такая возможность будет удобна как российским гражданам, так и иностранцам. Им необходим аккаунт на Госуслугах и подтверждённая биометрия для оформления российской СИМ-карты, открытия банковского счёта и полноценного использования приложения ruID.

«Если вы самостоятельно регистрируете её через приложение „Госуслуги Биометрия“, вам будут доступны только простые сервисы: например, оплата покупок на кассе или проезда в метро. Для более высокорисковых операций нужна подтверждённая биометрия. Она позволяет, например, удалённо открыть счёт в новом банке. Для получения такого полного доступа нужно обязательно прийти с паспортом в отделение банка и подтвердить личность очно», — уточнили в Минцифры.

RSS: Новости на портале Anti-Malware.ru