Мобильный Криминалист

🗣 На днях мы опубликовали статью, в которой рассказали об одном из заметных игроков современного рынка технологий 一 Sony. 🔒 Мобильные устройства этого бренда до сих пор входят в топ-10 наиболее популярных смартфонов. Помимо обширного функционала, они обладают также технологией полнодискового шифрования с помощью 256-битного AES-ключа. А значит, получить из этих телефонов расшифрованные данные не так просто. ✅ Однако в версии 2.3 «Мобильного Криминалиста Эксперта», мы добавили поддержку линейки Xperia Sony-устройств. Сегодня мы подготовили для вас инструкцию, в которой подробно описали алгоритм работы с новым методом извлечения.

Дорогие друзья, сегодня, 3 февраля, мы рады сообщить вам о выходе версии 2.3 нашего программного продукта «Мобильный Криминалист Эксперт»! ✅ Реализован подбор пароля блокировки экрана и извлечение расшифрованных пользовательских данных из смартфонов Sony Xperia XA1 и L1, L2, L3, базирующихся на чипсетах MediaTek. ✅ В методе «Логическая файловая система Android» добавлена поддержка нового эксплойта, основанного на уязвимости CVE-2019-10567. Брешь предоставляет возможность получения прав суперпользователя на ряде Qualcomm-устройств с версией Android 7 – 9 и обновлением безопасности до февраля 2020 года. ✅ Улучшенный «МК Агент» оснащен инструментом для записи видео с экрана. Доступно два режима: ручной и с функцией прокрутки. ✅ Модуль «Скаут» позволяет производить поиск по логическим образам ПК (Windows, macOS, GNU/Linux) в формате ZIP-архивов, а также поддерживает macOS Big Sur. Помимо этого, в «Скаут Плюс» осуществлено извлечение информации из 4 новых мессенджеров для ПК: Zello (Windows), Discord (Windows, macOS), VIPole (Windows, macOS, GNU/Linux) и Element Messenger (Windows, macOS, GNU/Linux). ✅ В дополнение, теперь могут быть исследованы данные облачного сервиса знакомств Tinder: сведения о личных чатах, контактах, платежах и учетной записи. Подробнее о версии 2.3. Загрузить брошюру «МК Эксперт 2.3». Новая версия программы «Мобильный Криминалист Детектив» — 12.5 также доступна для скачивания на персональной странице.

🗣 Дорогие друзья, у нас отличные новости! 🍏 Чуть менее недели назад компания Apple выпустила iOS 14.4. ❗️ В этом обновлении разработчики компании Apple закрыли три критических уязвимости, исправления которых повлияли на работу USB компонента мобильных устройств. ⚡️ Наши специалисты смогли обойти возникшую ситуацию и внедрили поддержку Apple iOS 14.4 в инструмент «Расширенное извлечение iOS». Напомним, что он позволяет получать полную файловую структуру и данные Keychain из Apple-устройств посредством применения уязвимости checkm8. 💥 Усовершенствованное «Расширенное извлечение iOS» будет доступно всем пользователям программных продуктов бренда «Мобильный Криминалист» после выпуска ближайшего релиза.

📱 Устройства Sony известны во всем мире. Несмотря на то, что сейчас о Xperia на рынке современных смартфонов мало, что слышно, сегодня компания занимает девятое место в рейтинге самых популярных телефонов по окончании 2020 года. ❓ Когда появилась эта компания, и как она стала одной из самых значимых корпораций на сегодняшнем рынке? ✅ Об этом, защищенности смартфонов Sony и многом другом в нашей сегодняшней статье.

1️⃣ Apple исправила три уязвимости нулевого дня В вышедшей недавно версии iOS и iPadOS 14.4 были закрыты три бреши, которые, возможно, использовались в реальных атаках. Одна из уязвимостей позволяла вредоносным приложениям повышать свои привилегии в системе, две других 一 выполнять на скомпрометированных устройствах произвольный код из-за ошибки в браузерном движке WebKit. В результате подобных атак, злоумышленники перехватывали контроль над смартфонами и планшетами жертв. Источник: https://www.securitylab.ru/news/515989.php 2️⃣ «Найти друзей» и раскрыть личные данные Исследователи Check Point обнаружили в TikTok брешь, позволяющую получить доступ к конфиденциальной информации пользователей, такой как номер телефона, нику, уникальному идентификатору, фотографии профиля и некоторым настройкам безопасности. Злоумышленники, завладев такими сведениями, могут использовать их в преступных целях. На данный момент разработчики разработали решение для устранения уязвимости. Источник: https://www.securitylab.ru/news/515983.php 3️⃣ Биометрия в WhatsApp После общественного резонанса из-за спорных решений руководства популярного мессенджера, разработчики внедряют новый функционал. Веб-версия и программа для ПК теперь будут оснащены возможностью авторизации по отпечатку пальца, скану лица или радужной оболочки глаза. При этом стандартная аутентификация по QR-коду останется основным методом защиты, а биометрия станет ее дополнительным механизмом. Источник: https://www.anti-malware.ru/news/2021-01-28-111332/34849 4️⃣ Вредонос с доставкой в мессенджер В WhatsApp для Android появился зловред, способный распространяться по всем контактам зараженного устройства с помощью функции быстрого ответа. Эксперт ESET Лукас Стефанко (Lukas Stefanko) рассказал, что он используется, в основном, для показа навязчивой рекламы и мошенничества. Сообщается также, что вредонос может быть адаптирован и для других мессенджеров. Источник: https://www.anti-malware.ru/news/2021-01-26-114534/34829 5️⃣ Функция импорта данных в Telegram С недавним обновлением мессенджера появилась возможность переноса чатов из других сервисов. Такое решение актуально в силу массового перехода пользователей в Telegram из-за новой политики конфиденциальности WhatsApp. Кроме того, экспортировать чаты можно также из Line и KakaoTalk. Стоит отметить, что данная функция доступна только для iOS-устройств. Источник: https://vc.ru/social/201710-telegram-razreshil-polzovatelyam-na-ios-perenosit-perepiski-iz-whatsapp

🗣 Мы все чаще пользуемся смартфонами, иногда буквально не выпуская их из рук, и оставляем в памяти своих телефонов множество личной конфиденциальной информации. Самое настоящее досье, которое мы носим с собой каждый день. 🔒 Логичное желание вендоров как можно более надежно защитить персональные данные пользователей приводит к появлению новых и все более сложных механизмов шифрования. Одной из наиболее эффективных сегодня по праву считается технология пофайлового шифрования, появившаяся ещё в 7 версии Android. 🔑 Тем не менее, в программном обеспечении «Мобильный Криминалист» 2.2 мы реализовали получение прав суперпользователя на устройствах, оснащенных пофайловым шифрованием, и извлечение из них расшифрованных пользовательских данных. Предлагаем вам ознакомиться с видео-уроком, в котором наш специалист подробно рассказывает, как работать с новым методом. 🎥 Приятного просмотра!

📈 Согласно данным отраслевых аналитиков, количество активных пользователей Apple iPhone достигло одного миллиарда. ✅ Несмотря на спад в сентябре прошлого года, сегодня iOS-устройства являются одними из самых популярных во всем мире. 📃 Для вашего удобства, мы обновили памятку по актуальным возможностям «МК» в извлечении информации из Apple iPhone и Apple iPad.

👨🏻‍💻 Уже сегодня, согласно отчету компании Facebook, только через популярный мессенджер WhatsApp отправляется более 100 миллиардов сообщений ежедневно. 🔑 Однако с появлением общения с помощью сети Интернет, цифровая конфиденциальность стала одной из ключевых проблем. Несмотря на все старания разработчиков мессенджеров в вопросе сокрытия данных от посторонних глаз, безопасность информации все равно остается под вопросом. 🔒 Сегодня существует множество мессенджеров, каждый из которых удовлетворяет конкретные цели пользователя, будь то уникальные функции или нечто иное. Также существует и особая категория мессенджеров, которые уделяют особое внимание безопасности. Про один из них расскажем в нашей сегодняшней статье.

👤 Tor Browser популярен у нарушителей закона и любителей свободного Интернета не потому, что с его помощью можно попасть в Даркнет или посетить заблокированный ресурс. Он завоевал их доверие потому, что при этом пользователь остается анонимным. 🌐 Что же такое конфиденциальность в Сети? Преимущество Tor заключается здесь не в типах шифрования, а в возможности скрыть от третьих лиц посещаемые ресурсы и даты обращения к тем или иным веб-страницам. 🔓 Тем не менее, при исследовании информации на персональном компьютере с помощью модуля «Мобильный Криминалист Скаут», эксперт может без проблем узнать историю Tor Browser, включая время входа на сайт. ✅ Стоит отметить, что «Скаут» получает также такие данные, как пароли, закладки и сведения о пользователях программы.

1️⃣ Новинка от Qualcomm На днях компания официально представила новый чипсет для смартфонов верхнего ценового сегмента Snapdragon 870 5G, который занимает промежуточное положение между Snapdragon 865+ и Snapdragon 888. Ожидается, что устройства с новым чипсетом будут выпущены уже этой зимой. Об использовании Qualcomm Snapdragon 870 5G заявили такие вендоры, как Motorola, Oppo, OnePlus и Xiaomi. Источник: https://www.qualcomm.com/products/snapdragon-870-5g-mobile-platform 2️⃣ Шпионаж в мессенджерах Исследовательница из Google Project Zero Натали Сильванович (Natalie Silvanovich) обнаружила логические уязвимости в популярных программах для видеоконференций и обмена сообщениями. Используя бреши в Signal, Google Duo, Facebook Messenger, JioChat и Mocha, злоумышленники заставляли атакуемые устройства отсылать им аудио без выполнения какого-либо кода. Сообщается, что на данный момент, все уязвимости уже исправлены. Источник: https://www.securitylab.ru/news/515723.php 3️⃣ Новая политика отложена из-за критики Руководство WhatsApp, в связи с многочисленными жалобами, приняло решение перенести на май сроки рассмотрения обновленных условий пользовательского соглашения. Ранее, в ответ на отзывы общественности, представители компании заявили, что сообщения и звонки будут по-прежнему защищены сквозным шифрованием, и передача сведений Facebook никак не повлияет на сохранность данных. Источник: https://www.securitylab.ru/news/515570.php 4️⃣ Агрессивная рекламная кампания Исследователи из White Ops рассказали о 164 программах в Play Store, содержащих вредоносы, которые заваливают пользователей рекламными объявлениями. При этом они отображаются не только в родительском приложении, но и на рабочем столе и прочих окнах в смартфоне. На данный момент эти программы успели загрузить более 10 миллионов человек, об их удалении из Play Store пока не сообщается. Источник: https://www.anti-malware.ru/news/2021-01-15-111332/34736 5️⃣ Могучие утята Поисковый движок DuckDuckGo, своим приоритетом называющий конфиденциальность, показал в 2020 году солидный рост. Политика системы привлекает пользователей, особенно сегодня, когда безопасность данных все больше беспокоит общественность. Количество поисковых запросов в день в прошедшем году составило рекордные 102 миллиона, что указывает на рост на 62%. Источник: https://www.anti-malware.ru/news/2021-01-18-111332/34746

🔎 Дорогие друзья, сегодня мы предлагаем вам отвлечься от рабочих будней и побыть в роли героя детективной истории, который разгадывает одну головоломку за другой. ⭐️ Мы сделали подборку из нескольких загадок — необходимо вычислить злодея по едва заметным подсказкам и раскрыть преступления, используя только логику. Ссылка на викторину: https://docs.google.com/forms/d/e/1FAIpQLScrHAu0qMWtD3cUxCR6txPVxO2TYuxFz0VNaInhxSt41RzbTg/viewform

🌐 Согласно данным Генпрокуратуры, мошенничество — одно из самых частых совершаемых в России преступлений, чаще регистрируются только кражи. Если последних за 2020 год стало меньше на 9%, то случаев мошенничества в совокупности — значительно больше, на 36%. 👾 Пандемия коронавирусной инфекции и довольно простая процедура регистрации на площадках открытых объявлений, превратили их в настоящий рай для злоумышленников. ✅ В сегодняшней статье мы разберем наиболее частые схемы обмана и расскажем, что делать в том случае, если инцидент все же произошел.

⭐️ Дорогие друзья, мы всегда внимательно прислушиваемся к пожеланиям пользователей и читателей нашего канала. Только за прошлый год мы опубликовали более 50 статей и множество других информационных материалов, рассказывающих о новых возможностях программы по работе с различными мобильными устройствами, облачными сервисами, приложениями и ПК. 📊 Нам очень интересно, какие рубрики на нашем канале Вам интереснее всего читать, и мы будем рады, если вы поделитесь с нами этой информацией. ✅ Для этого мы просим вас просто выбрать один из вариантов в опросе, представленном ниже. 📲 Если у вас есть особые пожелания к контенту канала, переходите по ссылке ➡️ (https://docs.google.com/forms/d/e/1FAIpQLSdJowUTNDmHtkXMl7SbvqeU0-UNoGquvigBQ14sPjBQ8k4h-Q/viewform), чтобы рассказать о своих идеях.

📱 Мессенджеры 一 удобные и лаконичные программы для мгновенного обмена сообщениями, которые прочно вошли в нашу повседневную жизнь. Сложно найти хоть кого-то, кто бы не пользовался ими для работы или личного общения. 🔒 На данный момент, безопасность пользовательских данных является ключевым фактором в борьбе на рынке разработки подобных программ. Появляется все больше защищенных мессенджеров, одним из которых и является VIPole. 🌐 О том, какую информацию он в себе хранит и как ее получить, читайте в нашей сегодняшней статье.

1️⃣ Гармония для Huawei Глава отдела потребительского программного обеспечения Huawei Ван Чэнлу (Wang Chenglu) рассказал о новой операционной системе Harmony OS 2.0, опровергнув теории о ее сходстве с Android и iOS. Среди всех особенностей представитель китайской компании выделил открытый исходный код и возможность установки на широкий ряд умных устройств. Кроме того, гибкость системы позволяет использовать Harmony OS другим китайским вендорам. Источник: https://www.securitylab.ru/news/515527.php 2️⃣ Тайное становится явным Специалисты Google Project Zero и Threat Analysis Group провели исследование кампании злоумышленников, использовавших в атаках на ПК и смартфоны уязвимости нулевого дня в операционных системах Windows и Android в связке с брешами в Google Chrome. Эксперты выяснили, что взломщики задействовали эксплойты для уязвимостей в браузере, с помощью которых стало возможным удаленное выполнение кода на атакуемом устройстве. Источник: https://www.anti-malware.ru/news/2021-01-13-111332/34709 3️⃣ Попытка WhatsApp остановить потерю пользователей Недавние обновления политики конфиденциальности WhatsApp, которые вступят в силу в феврале 2021 года, вызвали широкий резонанс в обществе. Согласно им, мессенджер будет делиться персональными данными с Facebook, что вызвало недовольство пользователей и их отток в Signal, Telegram и другие сервисы. Представители WhatsApp, в свою защиту, сообщили в Твиттере, что они продолжат использовать технологию сквозного шифрования, и никто не сможет получить доступ к сообщениям и звонкам. Источник: https://www.anti-malware.ru/news/2021-01-13-1447/34705 4️⃣ Почтовый сервис в черном списке Роскомнадзор внес в реестр запрещенных ресурсов домен Dropmail, позволяющий анонимно создать временную электронную почту, с помощью которой, однако, можно получать только входящие письма. Авторы проекта оказались недовольны блокировкой без предупреждения и запустили зеркало русскоязычной версии сервиса. Источник: https://www.securitylab.ru/news/515493.php 5️⃣ С заботой о поколениях TikTok ввел новые правила безопасности для несовершеннолетних пользователей. Теперь учетные записи подростков будут по умолчанию приватными: это касается и уже существующих аккаунтов. Кроме того, согласно новой политике конфиденциальности, нельзя сохранять на смартфоны ролики, загруженные в сеть пользователями младше 16 лет. Источник: https://www.securitylab.ru/news/515502.php