Мобильный Криминалист

💥Неделю назад мы ярко завершили 2020 год, выпустив «Мобильный Криминалист Эксперт» 2.2. Самое время вспомнить наиболее интересные моменты предновогоднего релиза. 👨‍💻Мы подготовили для вас видеоролик, в котором рассказали о наиболее важных обновлениях декабря. Из видео вы узнаете о: ✅ расширении поддержки Apple-устройств; ✅ получении прав суперпользователя на Android-смартфонах, данные на которых защищены технологией пофайлового шифрования; ✅ том, как изменились настройки параметров поиска артефактов на персональных компьютерах и какие приложения были добавлены в поддержку; ✅ какую информацию содержат облачные сервисы Evernote и VIPole; ✅ и многое другое. 🎥Приятного просмотра!

👨‍💻 Дорогие друзья, напоминаем, что уже сегодня состоится вебинар, на котором вы узнаете обо всех ярких обновлениях зимней версии «Мобильного Криминалиста». Всего через несколько часов вы получите ответы на следующие вопросы: ❓ Что нового появилось в области извлечении данных из мобильных устройств под управлением iOS и Android? ❓ Как был улучшен функционал собственной разработки компании 一 «МК Агента»? ❓ Как был усовершенствован поиск артефактов на персональных компьютерах под управлением Windows, macOS и GNU/Linux и какие программы были добавлены в поддержку? ❓ Какие данные можно получить из облачных сервисов VIPole и Evernote? 🔥 Обо всем перечисленном выше и многом другом мы поговорим на сегодняшнем вебинаре. 🌐 Напоминаем, что для участия необходимо зарегистрироваться и быть пользователем наших программных продуктов.

🗣 Год близится к завершению, улицы городов России уже украшают праздничные ели, и вся страна готовится дарить близким подарки, проводить, наконец, 2020-й и встретить новый, 2021-й год. Вот и мы не остались в стороне и в преддверии праздников, 22 декабря, представляем новую версию продукта «Мобильный Криминалист Десктоп» 2.1! 🕵️‍♂️ «МК Десктоп» 一 многофункциональный инструмент, позволяющий извлекать, расшифровывать и анализировать ключевые данные из персональных компьютеров и ноутбуков под управлением Windows, macOS и GNU/Linux, а также образов дисков в формате .e01 с файловой системой NTFS. Программа используется как правоохранительными органами для оперативного извлечения криминалистически важных данных из ПК и проведения эффективного анализа полученной информации, так и сотрудниками служб ИБ коммерческих предприятий для расследования инцидентов внешних атак, выявления фактов инсайдерской деятельности, кражи интеллектуальной собственности и др. ✅ В версии 2.1 мы реализовали извлечение из рабочих станций под управлением Windows информации о недавно использованных файлах из Recent Items и об удаленных файлах, находящихся в Корзине. Кроме того, для анализа стала доступна также история операций архиватора WinRAR. ✅ Более того, добавлена функция произвольного поиска файлов по заданным критериям, таким как имя файла, его формат, время создания, последнего открытия или изменения. Отдельно стоит отметить опцию поиска артефактов на персональном компьютере за определенный период времени: день, неделю, месяц или год. ✅ В дополнение, мы сделали конфигурацию поиска еще более удобной. Теперь при настройке параметров есть возможность указать путь к искомым файлам на рабочей станции, а также воспользоваться функцией сохранения всех файлов из ключевых директорий системных пользователей 一 Загрузки, Рабочий стол и Документы. ✅ Обновленная программа поддерживает 8 приложений на платформах Windows, macOS и GNU/Linux: Evernote (Windows, macOS), OneNote (Windows, macOS), Slack (Windows, macOS), Zalo (Windows, macOS), Pidgin (Windows, GNU/Linux), Adium (macOS), Gajim (Windows, GNU/Linux) и Tor Browser (Windows, macOS и GNU/Linux). 🌐Подробнее о всех обновлениях версии 2.1 вы можете узнать, перейдя по ссылке.

📱 Мобильное устройство хранит массу информации о его владельце. Это личный дневник, который мы носим с собой в кармане. 🔒 Поэтому производители телефонов различных брендов стараются всячески защитить пользовательскую информацию от третьих лиц, с каждым годом внедряя все новые механизмы шифрования данных. ✅ Одним из самых надежных методов считается технология пофайлового шифрования, которая появилась в Android 7.0. Тем не менее, можно извлечь информацию и из устройств, обладающих ей. «Мобильный Криминалист» 2.2 получает права суперпользователя на Android-устройствах, оснащенных пофайловым шифрованием, и извлекает из них расшифрованные пользовательские данные.

1️⃣ Закрыты опасные бреши в Apple iOS iOS 14.3 и iPadOS 14.3 в общей сложности исправляют 11 проблем безопасности. До вышедшего во вторник обновления злоумышленники могли запустить вредоносный код на устройстве через зараженную картинку или шрифт. Сейчас все ошибки полностью исправлены, и владельцам iPhone и iPad не за что переживать. Источник: https://www.anti-malware.ru/news/2020-12-15-1447/34506 2️⃣ Уязвимость в чипсетах Qualcomm Исследователи в области кибербезопасности проекта Google Project Zero обнаружили в драйвере графического процессора Qualcomm Adreno серьезную уязвимость. Данный драйвер связывает структуру устройства пользователя с дескрипторами файла уровня поддержки графики ядра. Эксперты смогли имитировать атаку на смартфоны через эту брешь. При этом специалисты считают, что повторить ее на практике, вероятнее всего, будет очень трудно. Источник: https://ria.ru/20201216/uyazvimost-1589587738.html 3️⃣ Новогоднее обновление Samsung На этой неделе корейский техногигант Samsung разослал владельцам смартфонов декабрьский набор обновлений. С выходом этих патчей разработчики устранили критические уязвимости в мобильной операционной системе Android. Источник: https://www.anti-malware.ru/news/2020-12-14-1447/34496 4️⃣ Бреши в 5G Исследователи компании Positive Technologies нашли в сетях 5G очередной набор уязвимостей, с помощью которых злоумышленники могут запустить атаки вида DoS, что позволит лишить абонентов доступа в Интернет, а также перехватить их трафик. Источник: https://www.anti-malware.ru/news/2020-12-17-111332/34532 5️⃣ Компьютеры на Windows в опасности Специалист по кибербезопасности Дэвид Уэллс показал код эксплойта для пропатченной уязвимости в Windows, связанной с инструментом для администрирования — PsExec. Если потенциальный злоумышленник задействует брешь в атаке, ему удастся повысить права в системе. Источник: https://www.anti-malware.ru/news/2020-12-14-1447/34494

🎄 Дорогие друзья, буквально вчера мы выпустили «Мобильный Криминалист Эксперт» версии 2.2! А уже сегодня мы приглашаем вас на вебинар, на котором расскажем о самых интересных новинках последнего релиза уходящего года, а именно о: ✨ расширении поддержки извлечения информации из Apple-устройств; ✨ получении данных из Android-гаджетов, оснащенных технологией пофайлового шифрования; ✨ новых функциях «МК Агента»; ✨ возможностях извлечения сведений из приложений для ПК, а также об улучшенных настройках поиска объектов на персональных компьютерах; ✨ том, какую информацию можно получить из облачных сервисов Evernote и VIPole; ✨ обновлении функционала категоризации изображений и распознавания лиц; ✨ а также о многом другом. 🎉 Будем рады видеть вас у экранов и ответить на все ваши вопросы. 🌐Просим обратить внимание, что для участия в вебинаре необходимо зарегистрироваться и быть пользователем наших программных продуктов.

Дорогие друзья, сегодня, 16 декабря, мы рады сообщить вам о выходе новой версии нашего программного продукта «Мобильный Криминалист Эксперт» 2.2! ✅ Мы реализовали возможность получения прав суперпользователя на устройствах, оснащенных пофайловым шифрованием данных (в процессе работы с методом «Логическая файловая система Android»). ✅ Обновленный «МК Агент» позволяет провести первичную оценку файловой системы гаджета и извлекает .apk-файлы установленных на устройстве приложений. ✅ Помимо этого, в обновленной версии программы мы добавили извлечение полной файловой системы и данных хранилища Keychain из iPhone 5s (на iOS 12.2 - 12.5), а также поддержку новых версий iOS. ✅ Модуль «Скаут» теперь при настройке параметров поиска позволяет указать произвольный путь к необходимым файлам на компьютере или воспользоваться функцией сохранения всех файлов из ключевых директорий 一 Загрузки, Рабочий стол и Документы. Кроме того, добавлена опция поиска объектов на ПК за определенный период времени: день, неделю, месяц или год. ✅ В дополнение, осуществлено извлечение информации из 5 новых приложений для ПК: Zalo (Windows, macOS), Pidgin (Windows, GNU/Linux), Adium (macOS) и Gajim (Windows, GNU/Linux) и Tor (Windows, macOS и GNU/Linux). ✅ Разработчики уделили внимание и облачным сервисам: возможно произвести извлечение данных из VIPole и Evernote. Подробнее о версии 2.2. Загрузить брошюру «МК Эксперт». Новая версия программы «Мобильный Криминалист Детектив» — 12.4 также доступна для скачивания на персональной странице.

⭐️ Дорогие друзья, представляем вам новую подборку из самых читаемых материалов, подготовленных нашей командой за последние полгода. ⬇️ По ссылкам ниже вы сможете найти статьи о популярных мессенджерах, узнать больше об устройствах Samsung и чипсетах MediaTek, а также познакомиться со всеми возможными методами извлечения данных из Apple-устройств. 1️⃣ Угнать WhatsApp за 60 секунд 2️⃣ Комплексный подход к извлечению данных из Apple-устройств 3️⃣ Извлечение данных из MediaTek-устройств 4️⃣ Samsung — мировой лидер мобильной индустрии 5️⃣ Telegram: надежно и безопасно?

📈 Доля смартфонов под управлением операционной системы Android на рынке составляет более 71%, что на 43% больше, чем у их ближайшего преследователя 一 устройствах Apple на базе iOS. 📱 Android-гаджеты на данный момент производят самые разнообразные: дешевые и дорогие, компактные и габаритные, мощные и не очень. Миллионам пользователей по всему миру действительно есть из чего выбирать. Более того, даже смартфоны одной модельной линейки могут отличаться. Так, например, флагманы Samsung имеют, обычно, две вариации для нескольких рынков: на базе чипсетов Qualcomm и Exynos. 🔒 Естественно, каждая компания-производитель оборудует свою технику различными механизмами защиты пользовательской информации, что усложняет задачу получения каких-либо сведений. Однако для «Мобильного Криминалиста» это не проблема! Наши программные продукты успешно справляются с задачей получения данных из самых разных современных Android-устройств. 🔥 Мы подготовили для вас памятку, на которой наглядно представлены все методы работы наших программных продуктов с различными популярными Android-смартфонами. Ознакомиться с подробной информацией можно на официальном сайте.

1️⃣ iOS 14.3 Компания Apple готовит очередное крупное обновление для iPhone и Apple Watch, которое выйдет уже в следующий понедельник, 14 декабря 2020 года. Источник: https://runews24.ru/technology/08/12/2020/dc70164dcb463fc4316778e8f57bf2df 2️⃣ Закрыто 46 Android-уязвимостей Обновление безопасности для Android, выпущенное в декабре 2020 года, исправило в общей сложности 46 брешей, в том числе 10 критических. Самая опасная проблема затрагивала компоненты в чипсетах Media Framework. Согласно бюллетеню, она позволяла с помощью особого файла удаленно выполнить произвольный код в контексте привилегированного процесса. Источник: https://www.anti-malware.ru/news/2020-12-09-114534/34459 3️⃣ Устранение недостатков в Google Chrome Разработчики компании Google обновили десктопную версию Chrome, закрыв восемь уязвимостей. Четыре из них были оценены как высоко опасные. Подробности о проблемах в браузере пока не разглашаются. Известно лишь, что применение некоторых из брешей позволяло злоумышленнику установить контроль над системой. Источник: https://www.anti-malware.ru/news/2020-12-07-114534/34431 4️⃣ Браузеры позволяют следить за пользователем Исследователи безопасности из компании Fortinet обнаружили две уязвимости в браузерах Chrome, Edge и Firefox, которые могут быть применены для получения информации об установленных на устройстве приложениях. Благодаря этому, атакующий может вычислить, какими соц. сетями пользуется жертва, а также отметить уязвимый софт и наличие программ, обеспечивающих безопасность устройства. Источник: https://www.anti-malware.ru/news/2020-12-08-1447/34441 5️⃣ Эксперты проанализировали 15,2 млрд паролей Команда специалистов CyberNews проанализировала более 15,2 млрд паролей, из которых только 2,2 млрд были уникальными. Большинство паролей включает в себя менее восьми символов, при этом сами пароли не только очень короткие, но и достаточно легко угадываются. Также эксперты составили список слов, которые чаще всего встречаются при заполнении форм. С этим материалом можно ознакомиться по ссылке ниже. Источник: https://www.anti-malware.ru/news/2020-12-07-111332/34426

📱 Сегодня на чипсетах MediaTek базируется огромное количество различных по своим характеристикам мобильных устройств. Гаджеты на чипсетах от тайваньской компании завоевали свою популярность за сочетание относительно невысокой цены и приемлемой производительности.. 🔑 Исследование данных из устройств на базе чипсетов этой компании остается актуальным в течение последних нескольких лет. В «МК Эксперт» реализовано извлечение как физического образа, так и аппаратных ключей шифрования из более 100 моделей смартфонов на MT6580, МТ6737 и MT6739. 👨‍💻 Наши специалисты подготовили для вас подробный видео-урок, в котором рассказали, как получить доступ к перечисленным данным на MediaTek-устройствах с помощью «МК». 🎥 Приятного просмотра!

🌐 Согласно мировой статистике сети Интернет, Россия — восьмая страна по количеству его пользователей. Однако далеко не все применяют его в рациональных целях. Понимая, что весь трафик отслеживается, многие уходят в теневую сеть, чтобы оставаться анонимными. 👾 Сегодня этот термин анонимности знаком большинству граждан нашей страны. А борьба со злоумышленниками, которые ведут свою деятельность на теневой стороне сети Интернет, похожа на игру в прятки. Но все значительно сложнее: в классических правилах игры всегда знаешь, кого искать, и ареал поиска гораздо более ограничен. ✅ В нашей сегодняшней статье разберем сервисы, которые помогают злоумышленникам оставаться анонимными и расскажем о том, как идентифицировать преступника, даже если он прячется в тени.

🕵️‍♂️ В ноябре мы выпустили масштабное обновление программного продукта «Мобильный Криминалист Эксперт» 2.1. Самое время детально поговорить о различных дополнительных несомненно практичных функциях, реализованных в этой версии. 🔑 Усовершенствованный «МК» извлекает ключи из Android Keystore, из Huawei-устройств на базе чипсетов Kirin 710, 710F, 810, 960, 970, 980, 990 и 990 5G под управлением ОС Android 9 и 10. В частности, один из самых защищенных современных мессенджеров 一 Signal хранит историю переписки в зашифрованной базе данных, ключи для декриптовки которой находятся в Keystore. Таким образом, при работе с Kirin-смартфонами «МК Эксперт» может без проблем не только получить, но и расшифровать информацию из этого мессенджера. 📈 Обновления не обошли стороной и извлечение данных из устройств Samsung. Смартфоны производства корейского техногиганта собирают информацию о времени запуска и остановки приложений в специальную базу данных ContextLog.db. Наше программное обеспечение анализирует ее и выводит в раздел «Артефакты ОС» подробные сведения об активности пользователя в мобильных программах на гаджетах Samsung. 📤 Отдельное внимание мы уделили экспорту. В версии 2.1 реализована возможность добавления в отчет изображений, на которых была обнаружена текстовая информация. 📂 Кроме того, в «МК» интегрирован экспорт данных из любых секций в RTF 一 востребованный формат, поддерживаемый многими текстовыми редакторами.

💥 Война на два фронта 一 дело нелегкое. Особенно, когда приходится бороться не только с угрозой внешней атаки, но и с инсайдерами, находящимися в штате сотрудников компании. Нельзя сказать, что из этого представляет наибольшую опасность, лучший вариант 一 уделять одинаковое внимание обеим проблемам. 🕵️‍♂️ Напоминаем вам о вебинаре для сотрудников служб информационной безопасности, который состоится всего через 7 дней. Ведущие эксперты компании «Оксиджен Софтвер» продемонстрируют, как, используя один инструмент, можно провести расследование двух совершенно разных коммерческих инцидентов. 🔥 Посетив наш практический вебинар, вы узнаете: 🔸 как наиболее эффективно и быстро собрать данные из рабочих станций на Windows, macOS и GNU/Linux при расследовании факта целевой атаки; 🔸 как найти «диверсанта», исследуя персональные компьютеры сотрудников компании, и раскрыть деятельность инсайдера. 🌐 Напоминаем, что зарегистрироваться на мероприятие можно по ссылке. 🙏 Будем рады видеть вас на нашем вебинаре!