Мобильный Криминалист

😨Вчера весь мир узнал о том, что в приложении WhatsApp была обнаружена уязвимость в компоненте обработки голосовых данных, позволяющая выполнить произвольный код с правами приложения. Она не требовала каких-либо действий со стороны пользователя — если на его телефоне был запущен WhatsApp, и он находился в сети, на смартфон отправлялся специально модифицированный запрос на голосовой звонок, и, вне зависимости от дальнейших действий пользователя, заложенный код выполнялся. Данная уязвимость предоставляла полный доступ ко всем файлам и функциям, которые были разрешены для приложения WhatsApp: - файлы баз данных, содержащих переписку WhatsApp; - общие файлы и галереи; - фотокамера; - геолокация; - микрофон. Предположительно, рассматриваемая уязвимость WhatsApp при ее совместном использовании с другими уязвимостями целевых систем телефона также позволяла устанавливать шпионское приложение для постоянного мониторинга активности устройства и его владельца. В очередной раз данные миллионов пользователей WhatsApp оказались под угрозой, несмотря на все обещания его разработчиков сделать WhatsApp самым безопасным и защищенным мессенджером в мире.🤷‍♂️

📲ИБ-специалист из Франции нашел способ превратить любой смартфон Samsung в кирпич. Все началось с того, что он приобрел мобильное устройство от Samsung и начал его исследовать. После многочисленных тестирований эксперт наткнулся на программный приёмник SwitcherBroadcastReceiver в приложении ContainerAgent и выяснил, как он вызывается и что можно изменить с его помощью в устройстве смартфона. Подробнее: https://www.anti-malware.ru/news/2019-05-13-1447/29617

🤔Любое техническое устройство может использоваться во благо и во вред . БПЛА также не являются исключением. ❗️Сегодня мы расскажем вам о нескольких преступных инцидентах, которые произошли с использованием дронов, а также поделимся информацией о том, как можно извлечь данные из приложений для БПЛА. Подробнее: https://telegra.ph/Drony--udobnyj-instrument-dlya-prestuplenij-05-13

Компания "Оксиджен Софтвер" поздравляет вас с праздником Великой Победы!

🎥Представляем вам 16-ое занятие видеокурса по работе с модулем «Мастер Извлечения Данных». Сегодня специалист нашей компании расскажет об инструменте, который позволяет извлекать данные из SIM-карт. Приятного просмотра!⬇️ https://www.youtube.com/watch?v=UgZX5sBBMpw

📲Вы наверняка слышали, что у мессенджера Telegram есть брат-близнец — Telegram X. Сегодняшнюю статью мы решили посвятить именно ему. Не пропустите! 😉 Подробнее: https://telegra.ph/Prokachannyj-klient-messendzhera-Telegram-04-29

📩📲Вчера, 5 мая, в силу вступило постановление Правительства России, согласно которому пользователи мессенджеров должны обязательно идентифицироваться по номеру телефона. Теперь, чтобы регистрация прошла успешно, представитель сервиса обмена сообщениями должен связаться с оператором мобильной связи и проверить корректность номера. По мнению экспертов, новые правила помогут сократить объем нелегального контента в мессенджерах. Подробнее: https://www.anti-malware.ru/news/2019-05-06-1447/29571 Ссылка на постановление: http://ivo.garant.ru/#/document/72096540/paragraph/12:0

❗️Внимание❗️ Долгожданное событие, которое невозможно пропустить! ✅19 сентября 2019 г. пройдет одна из самых масштабных конференций по мобильной криминалистике: «MOBILE FORENSICS DAY 2019». ✅Вас ожидают: доклады по цифровой криминалистике от специалистов компании "Оксиджен Софтвер", выступления партнеров, научно-практические доклады приглашенных лекторов, доклады по информационной безопасности, мастер-классы, выставочная зона и, конечно же, вкусные угощения и памятные подарки! ✅Вход БЕСПЛАТНЫЙ, но регистрация ОБЯЗАТЕЛЬНА. https://docs.google.com/forms/d/e/1FAIpQLSe1cA-7BW3rNvyTNiG1eYV7M8pcuGUKS3ekeDByvHRQ1OZEcg/viewform Следите за новостями! Подробнее: https://www.oxygensoftware.ru/ru/events/conference

✅25 апреля в университете МВД города Краснодара состоялась конференция «Информационные и телекоммуникационные технологии в противодействии экстремизму и терроризму», в рамках которой было заключено важное соглашение между компанией "Оксиджен Софтвер" и Краснодарским университетом МВД РФ. Главная цель сотрудничества — подготовка высококвалифицированных специалистов в области цифровой криминалистики. Уже в новом 2019-2020 учебном году на базе ПО "Мобильный Криминалист Детектив" для студентов будет открыта дополнительная дисциплина, на которой они научатся извлекать данные из мобильных устройств различных моделей и множества облачных сервисов, а также проводить глубокий анализ всей полученной информации. Помимо этого, на самой конференции генеральный директор компании "Оксиджен Софтвер", Сергей Соколов, выступил с докладом о современных каналах вербовки, которые используются террористами, еще раз подчеркнув важность развития программных средств работы экспертов-криминалистов с целью своевременного выявления и пресечения деятельности новых каналов вербовки. Подробнее: https://крду.мвд.рф/Press-sluzhba/Novosti/window/16701532/

📲Смартфоны на чипсетах Qualcomm подвержены уязвимости, которая позволяет злоумышленнику извлечь ключи шифрования и другие важные данные из защищенной области центрального процессора (Trusted Execution Environments, TEE). Разработчики Qualcomm в начале этого месяца выпустили патч для бреши, который представляет серьезную проблему для безопасности Android и IoT-устройств, использующих компонент QSEE для хранения конфиденциальной информации. Подробнее: https://www.anti-malware.ru/news/2019-04-25-1447/29535

🎥Сегодня 15-ое занятие нашего видеокурса по работе с модулем «Мастер Извлечения Данных», а это значит, что пришло время рассказать об инструменте «Дамп карты памяти». Напоминаем, что «Мобильный Криминалист» позволяет извлекать физический образ карт памяти FAT 32 и EXT 2,3,4: https://youtu.be/9lLGOn15ajU

❗️Дорогие друзья, спешим поделиться с вами отличной новостью! Уже сегодня наша компания представляет новую версию флагманского продукта «Мобильный Криминалист Детектив». В версии 11.3.1 мы расширили функционал инструмента «МТК Android дамп». Теперь пользователь может самостоятельно выбрать файл загрузчика из списка или импортировать в программу сторонний. Кроме того, стало доступным извлечение данных из Telegram X на Android-устройствах, а также обновлена поддержка этого мессенджера на устройствах iOS. Изменения коснулись и BlaBlaCar. Теперь для авторизации в его облачном сервисе можно воспользоваться учетными данными от социальной сети Вконтакте. Подробнее ознакомиться со всеми возможностями версии 11.3.1 можно здесь⬇️ https://www.oxygensoftware.ru/ru/events/news/732-mkd-v-11-3-1

🎓18 апреля в Воронежском институте МВД прошла всероссийская научно-практическая конференция на тему «Преступность в сфере информационных и телекоммуникационных технологий: проблемы предупреждения, раскрытия и расследования преступлений». На данном мероприятии специалист нашей компании провел 2 мастер-класса для сотрудников правоохранительных органов по особенностям извлечения данных из облачных сервисов и их анализа с помощью программного обеспечения «Мобильный Криминалист Детектив».

📩В последнее время люди все чаще используют мессенджеры со сложными алгоритмами защиты, самоуничтожающимися сообщениями и закодированными звонками. Можно ли все-таки извлечь данные из таких приложений? Мы подробно изучили мессенджер Signal и готовы дать вам ответ на этот вопрос!⬇️ Подробнее: https://telegra.ph/Signal---zashchishchennyj-messendzher-dlya-sekretnogo-obshcheniya-04-22

🌍Директор ФСБ , Александр Бортников, призвал сделать шифрованные сообщения в мобильных приложениях открытыми для мировых спецслужб путем создания единых международных правил в интернете. Бортников считает, что если мировое сообщество сможет действовать на основе единых правовых стандартов, то террористы лишатся значительной части своих возможностей. Подробнее: https://www.vedomosti.ru/technology/news/2019/04/18/799571-fsb

🎥Представляем вам 14-ое занятие видеокурса по работе с модулем «Мастер Извлечения Данных». Сегодня специалист нашей компании расскажет о работе с инструментом «Физический образ DJI», который позволяет извлекать дамп квадрокоптеров DJI. Подробнее: https://youtu.be/dFaNn864oic

❗️Дорогие друзья, спешим сообщить, что уже завтра в Воронежском институте МВД пройдет всероссийская научно-практическая конференция «Преступность в сфере информационных и телекоммуникационных технологий: проблемы предупреждения, раскрытия и расследования преступлений». В мероприятии примет участие специалист нашей компании, который расскажет о важности своевременного получения данных из облачных сервисов. Начало конференции в 10:00. Адрес: пр. Патриотов, 53, Воронеж.

📋Депутаты Госдумы РФ приняли в третьем, окончательном чтении законопроект об изоляции российского сегмента интернета. За инициативу проголосовали 307 парламентариев, против нее — 68 депутатов. Напомним, что данный проект позволяет создать инфраструктуру, которая обеспечит бесперебойную работу российских интернет-ресурсов в случае их отключения от зарубежных серверов. Документ, в частности, предусматривает создание при Роскомнадзоре центра мониторинга и управления сетью связи общего пользования, который позволит обеспечивать доступность услуг связи в РФ при любых ситуациях, а также координировать действия операторов. Кроме того, согласно проекту, информация госорганов и госпредприятий в интернете будет дополнительно защищена шифрованием, а операторов связи освободят от обязанности ограничивать доступ к сайтам с запрещенными данными, если они установят техсредства противодействия угрозам. Подробнее: https://ria.ru/20190416/1552730206.html

❓Сталкивались ли вы когда-нибудь с Android KeyStore? Что вам о нём известно? В сегодняшней статье мы расскажем о том, что представляют собой данные из Android KeyStore, как именно «Мобильный Криминалист» 11.3 работает с ним, а также как пользуются этим хранилищем разработчики приложений. Подробнее: https://telegra.ph/Dannye-Android-KeyStore-i-dostup-k-nim-04-12