Мобильный Криминалист

🌟 Дорогие друзья, 23 июля мы представили новую версию нашего флагманского программного продукта «Мобильный Криминалист Эксперт» - 1.7! 🎥 Все важные обновления мы собрали в небольшом, но в то же время подробном видео. 📺 Приятного просмотра!

1️⃣ Подробности доступа к учетным записям в Twitter За недавней атакой на Twitter стояла группа молодых людей из США и Великобритании, пишет газета New York Times со ссылкой на участвовавших во взломе хакеров и предоставленные скриншоты переписок в мессенджере. По словам участников событий, общение велось в мессенджере Discord. В центре всей схемы стоял пользователь Kirk. Именно он выводил средства с кошелька, куда мошенники просили переводить биткоины, сообщает издание со ссылкой на собственный анализ транзакций в криптовалюте. Источник: https://www.securitylab.ru/news/510373.php 2️⃣ Компания Apple начнёт отправлять ИБ-специалистам специальные iPhone В прошлом году техгигант анонсировал программу поиска брешей. Она позволит исследователям обойтись без поиска украденных iPhone на чёрных рынках. Если у исследователя хорошая репутация, корпорация отправит ему специальный экземпляр смартфона. Однако, принимая такое устройство, специалист связывает себя обязательством передавать всю информацию о найденных багах корпорации. Источник: https://www.anti-malware.ru/news/2020-07-23-111332/33231 3️⃣ Данные 20 миллионов пользователей VPN-сервисов попали в интернет Исследовательская группа vpnMentor обнаружила в открытом доступе данные более 20 миллионов пользователей бесплатных VPN-сервисов. Об этом сообщается на сайте организации. Специалисты выяснили, что на незащищенном сервере находятся данные приложений UFO VPN, Fast VPN, Free VPN, Super VPN, Flash VPN, Secure VPN и Rabbit VPN, включая электронные адреса, незашифрованные пароли, IP- и домашние адреса. Отмечается, что многие приложения насчитывают более миллиона скачиваний в магазинах Google Play и AppStore. Источник: https://www.anti-malware.ru/news/2020-07-20-1447/33204 4️⃣ На Microsoft подали в суд Пользователи Microsoft Office 365 обвинили компанию в том, что она якобы делится бизнес-данными своих клиентов с разработчиками приложений Facebook, партнерами и субподрядчиками, нарушая политику конфиденциальности. Данные передаются даже в тех случаях, когда ни клиенты, ни их контактные лица не являются пользователями cоциальной сети. Источник: https://www.securitylab.ru/news/510415.php 5️⃣ Instagram работает над созданием копии TikTok Instagram подтвердил, что готовится к запуску своего конкурента TikTok под названием Reels на международном уровне. Компания планирует представить новую платформу для видео, которая специально разрабатывалась для коротких креативных роликов. Приложение выпустят в начале августа. Источник: https://androidinsider.ru/obzory-prilozhenij/instagram-gotovitsya-zapustit-svoj-klon-tiktok-vo-mnogih-stranah.html

📢 Дорогие друзья, сегодня, 23 июля, мы рады сообщить вам о выходе новых версий наших программных продуктов «Мобильный Криминалист» — «Эксперт» 1.7 и «Детектив» 12.1, в которых мы не только добавили новые возможности, но и усовершенствовали уже существующие инструменты. ✅ «Расширенное извлечение iOS» обладает функцией получения полного доступа к iPhone 6S, 6S Plus, SE первого поколения, 8, 8 Plus и X, а также iPad пятого, шестого поколения и iPad Pro первого и второго поколения. Напомним, что начиная с версий 1.6 и 12.0, программа обходит USB Restricted Mode. Данная функция сохраняется и для вновь добавленных моделей устройств. ✅ Также инструмент предоставляет возможность выбора для исследования как информации из 30 популярных приложений, так и групп стандартных данных (звонки, сообщения, заметки и т.д). ✅ «Мобильный Криминалист» теперь извлекает физический образ и аппаратные ключи шифрования из смартфонов Huawei на чипсетах Kirin 659, 810, 960, 990 и 990 5G. ✅ «МК Агент» оснащен возможностью доступа к мессенджеру WhatsApp. Инструмент позволяет экспортировать информацию во внутреннюю память устройства или на внешний носитель, а затем импортировать ее в «МК» для последующего анализа. ✅ Модуль «Скаут» поддерживает извлечение файлов реестра (AmCache, SAM, SOFTWARE и др.) из образов жестких дисков, а также базы ActivitiesCache как из образов дисков, так и из живой системы ПК на Windows 10, и 3 новых приложения на платформах Windows и macOS: Zoom, Facebook Messenger и Amazon Photos. ✅ Реализовано извлечение резервных копий Apple-устройств на iOS от 13 до 14 версий из облачного хранилища iCloud Backup, а для облачных сервисов Telegram, Telegram Passport и Huawei Cloud Data возможна авторизация по QR-коду. Более того, добавлена поддержка двухфакторной аутентификации в облачных сервисах Samsung по коду из СМС и резервному коду. ✅ Обновления затронули аналитический функционал программы. Добавлены новые возможности в разделы «Контакты» и «Граф Связей», а также в модуль «Карты». 🌐 Прочитать подробнее о новых версиях можно в брошюре и на нашем официальном сайте.

📱 Появление первого iPhone 2G, созданного еще в 2007 году, вызвало настоящую революцию на рынке мобильных устройств. 🔓 А уже через 11 дней был выпущен первый Jailbreak для iOS 1.0, положивший начало борьбе официального производителя и создателей Jailbreak. 🗄 Сегодня в интернете можно найти множество статей про появление, историю создания и функционал как платформы iOS, так и различных Jailbreak-утилит. Но никто до этого момента не пытался собрать эту историю в один простой наглядный материал. Поэтому это сделали мы! ✅ Предлагаем вам ознакомиться с полноценной хронографикой развития iOS и Jailbreak от самых истоков и до настоящего времени.

🌐 Мобильные приложения — один из самых распространенных способов времяпрепровождения в сети. Лидируют среди них социальные сети с показателем в 89% пользователей. 📚 По этому поводу мы решили собрать для вас полезные материалы от нашей компании, рассказывающие про социальные сети. ⬇️ По ссылкам ниже вы найдете информацию об их структуре, функционале, возможностях извлечения данных. ✅ Instagram: медиа, мошенники и наркотики ✅ Социальная сеть №1 (Facebook) ✅ Вторая социальная сеть России (Одноклассники) ✅ Социальная сеть №1 в России (Vkontakte) ✅ Танцы и наркотики в TikTok

📡 Операторы связи – обладатели огромного архива статистического материала о своих абонентах. Его умелая обработка может дать массу полезной информации. 🔍 Для аналитики данных экспертами не редко используется специальное ПО, которым и является «Мобильный Криминалист». Встроенный модуль «Биллинги» позволяет импортировать и анализировать данные, предоставляемые операторами сотовой связи в формате XSL-таблиц или CSV-документов. ✅ Подробную инструкцию по работе с инструментом читайте на официальном сайте компании.

1️⃣ Firefox использует камеру смартфона даже при работе в фоновом режиме В браузере Mozilla Firefox для Android обнаружена проблема, из-за которой камера смартфона продолжает работать даже после того, как пользователь переключает браузер в фоновый режим или блокирует экран телефона. Как сообщил представитель Mozilla изданию ZDNet, компания планирует выпустить исправление ближе к концу этого года в октябре. Источник: https://www.anti-malware.ru/news/2020-07-16-111332/33177 2️⃣ Приложение Welcome Chat шпионит за пользователями Аналитики компании ESET обнаружили вредоносное Android-приложение Welcome Chat. Оно распространяется через веб-сайт, на котором посетителям предлагают попробовать новый защищенный чат, якобы доступный в Google Play. На деле же приложение обладает возможностями шпиона и хранит данные пользователей абсолютно незащищёнными. Источник: https://www.anti-malware.ru/news/2020-07-14-111332/33150 3️⃣ Android-троян крадет данные из мессенджеров и социальных сетей Банковский троян BlackRock, созданный для Android, похищает учётные данные и платёжную информацию из 337 различных приложений, многие из которых используются для общения и романтических знакомств. Источник: https://www.anti-malware.ru/news/2020-07-17-1447/33187 4️⃣ Крупнейший взлом в истории Twitter Социальную сеть Twitter взломали неизвестные хакеры — злоумышленники получили доступ к официальным учетным записям знаменитостей и политиков, чтобы с их помощью распространять рекламу мошеннических схем с криптовалютой. Источник: https://www.anti-malware.ru/news/2020-07-16-1447/33169 5️⃣ На Google подали в суд Юридическая компания Boies Schiller Flexner подала исковое заявление к Google в калифорнийский суд. Поводом для иска стала программа Firebase Google, которая ведет сбор данных о пользователях, даже при отключении опций отслеживания в настройках учетных записей Google. Источник: https://www.securitylab.ru/news/510130.php

🗣 Знакомы ли вы с лицензией нашего программного продукта «МК Экспертный Центр», которая дает возможность работать с программным обеспечением «Мобильный Криминалист» нескольким сотням пользователей, находящимся в одной сети, одновременно? Нет необходимости организовывать приобретение лицензии для каждого отдельно взятого сотрудника или даже подразделения: достаточно запросить один сетевой ключ. «МК Экспертный Центр»: ▪️ содержит функцию мониторинга подключений, позволяющую отследить список персональных компьютеров, с которых были совершены подключения, их количество и общую длительность; ▪️позволяет при необходимости временно открепить от сервера ключ к программному обеспечению для работы с ним вне сети; ▪️ обладает возможностью работы как по локальной сети, так и через переадресацию портов или VPN-подключение. Подробнее о «МК Экспертный Центр». Загрузить брошюру.

📈 По информации аналитической компании Counterpoint Research, смартфоны на чипсетах Qualcomm занимают более 30% рынка мобильных устройств в мире и имеют репутацию одних из самых защищенных. ✅ Тем не менее, извлечение данных даже из этих гаджетов вполне реально, что подтверждает «Мобильный Криминалист». 📃 Для вашего удобства, мы подготовили памятку по актуальным возможностям «МК» в извлечении и расшифровке информации из Qualcomm-устройств после их перевода в EDL-режим.

📸 Instagram, являясь одной из самых популярных социальных сетей, стал не только ресурсом, где огромная аудитория может делиться фотографиями и видеороликами, но и площадкой для продвижения своего дела с помощью мощных рекламных инструментов. ❗️Рекламой в сети пользуются многие: от индивидуальных предпринимателей до всемирно известных компаний. Но и преступники не оставляют ее без внимания. В сегодняшнем материале мы поговорим о том, как мошенники и наркодилеры привлекают к себе внимание через Instagram, и кто чаще всего становится их жертвами. ⚡️ Читайте об этом в нашем блоге.

👁‍🗨 Издание «Ведомости» запросило у сотовых операторов информацию о том, какими смартфонами пользуются их абоненты в России. По данным представителей связи, пользователи в качестве мобильных устройств чаще всего предпочитают: 🥇Samsung 🥈Huawei 🥉Apple 🏅Xiaomi 🎖Nokia

1️⃣ Apple представила первую публичную бета-версию iOS 14 Apple выпустила публичную версию iOS 14. Номер под сборкой 18A5319i копирует вторую пробную версию iOS 14 для разработчиков. Установить обновление могут зарегистрированные пользователи в программе бета‑тестирования Apple. Напомним, что в новой версии iOS представлены такие обновления, как виджеты на рабочем столе, режим «картинка в картинке», библиотека приложений App Library и другие. Источник: https://vc.ru/tech/140892-apple-zapustila-testirovanie-publichnoy-beta-versii-ios-14-s-galereey-prilozheniy-i-vidzhetami-na-rabochem-stole?from=rss 2️⃣ Google выпустила июльский набор патчей На этой неделе разработчики Google устранили в операционной системе Android в общей сложности 25 уязвимостей, несколько из которых были критическими и позволяли удаленно выполнить код. Источник: https://www.securitylab.ru/news/509843.php 3️⃣ Суд над Apple и T-Mobile На Apple и T-Mobile подан коллективный иск за наличие уязвимости в iMessage. Согласно иску, проблема была обнаружена в iMessage в 2011 году. Еще тогда стала появляться информация о том, что краденые iPhone получали сообщения в iMessage, адресованные настоящим владельцам. Проблема оставалась несмотря на все предпринимаемые владельцами меры – смену номера учетной записи и Apple ID и удаленную очистку iPhone от содержимого с помощью инструментов безопасности iCloud. Источник: https://www.securitylab.ru/news/509782.php 4️⃣ Критическая уязвимость в Zoom опасна для ПК на Windows Словенская компания по информационной безопасности ACROS Security обнаружила брешь в Zoom. С помощью уязвимости удаленный атакующий может выполнить код на ПК на Windows 7, Windows Server 2008 R2 и более ранних. Источник: https://www.securitylab.ru/news/509857.php 5️⃣ Более 15 миллиардов учетных данных можно найти в теневом интернете Специалисты из компании Digital Shadows нашли более 15 миллиардов логинов и паролей от учетных записей на площадках теневого интернета. Среди них есть записи сетевых администраторов, данные банковских аккаунтов и стриминговых сервисов, причем многие можно получить бесплатно. Источник: https://www.securitylab.ru/news/509847.php

📈 После снятия ограничений офисные сотрудники стали возвращаться к работе оффлайн. Как показал опрос сервиса «Работа.ру», вновь вернулись в обычный режим 68% опрошенных, остаются на «удаленке» 25%, чередуют офис и дистанционную работу 7%. 🗃 Мы решили собрать для вас самые полезные материалы о приложениях и облачных сервисах, которые могут пригодиться как в офисе, так и за его пределами. ⬇️ По ссылкам ниже вы найдете статьи не только о самых популярных сервисах для поддержания коммуникации с коллегами и оптимизации рабочих процессов в организации, но и о том, какие опасности можно в них встретить. ✅ Офис в кармане ✅ Поддержка сервисов Google для удаленной работы ✅ Skype — приложение для общения от Microsoft ✅ Slack — убийца Skype? ✅ Все, что вам следует знать о Microsoft Outlook ✅ Яндекс.Диск и Dropbox. Насколько они безопасны? ✅ Workplace by Facebook и его данные

👤 Facebook — крупнейшая в мире социальная сеть, основанная в 2004 году студентом Гарвардского университета, Марком Цукербергом, и тремя его соседями по комнате. 🔥 Сегодня размер ее ежемесячной аудитории составляет почти 2 миллиарда человек, и каждую минуту это число увеличивается на 400 новых пользователей. 👨🏻‍💻 Причина тому — широкие функциональные и рекламные возможности, которые также привлекают большое количество злоумышленников. ❓ Как появился Facebook? ❓ Что насчет безопасности? ❓ Какие функции ставят под угрозу репутацию социальной сети и причем тут реклама? ✅ Читайте в нашей сегодняшней статье.

📢 Дорогие друзья, сегодня, 7 июля, мы рады сообщить вам о начале поддержки устройств Apple криминалистической лабораторией «Оксиджен Софтвер»! 🔥 Теперь для извлечения и расшифровки доступны данные из мобильных устройств с версией iOS 10.0 - 13.5.1, как с предустановленным Jailbreak, так и без него. ✅ Если пароль устройства известен, то результатом работы наших специалистов с ним станет извлечение полной файловой структуры и Keychain. В ином случае, из гаджета будет получена лишь часть информации. 📥 Стоит заметить, что возможности поддержки той или иной модели устройства индивидуальны и подтверждаются при подаче заявки. 🌐 Прочитать подробнее об услуге или оставить заявку можно на нашем официальном сайте.

✉️ Telegram – один из самых используемых мессенджеров в мире и третий по популярности в России. До недавнего времени он был заблокирован на территории нашей страны. 📈 По словам основателя мессенджера, Павла Дурова, количество пользователей Telegram в России достигло 30 миллионов человек, а его общая месячная аудитория составляет уже больше 400 миллионов. ⭐️ Снятие ограничений с мессенджера абсолютно точно можно считать одним из значимых событий июня 2020 года. Если говорить о причинах такого решения, то по заявлению Роскомнадзора, это обосновано невозможностью технической блокировки и началом активного сотрудничества представителей Telegram по вопросам борьбы с терроризмом и наркоманией в своей среде. ✅ Краткий экскурс по истории, функциям, защищенности, а также извлечению информации из мессенджера – в новой публикации нашего блога.