Мобильный Криминалист

1️⃣ Обновление безопасности iOS Компания Apple выпустила экстренный патч для уязвимости нулевого дня в iOS. Проблема затрагивает iPhone, iPad, iPod и Apple Watch. Сообщается, что она уже используется злоумышленниками. Брешь получила идентификатор CVE-2021-1879, и ее обнаружили специалисты из Google Threat Analysis Group. Источник: https://www.securitylab.ru/news/517818.php 2️⃣ Конфиденциальность превыше всего Google приняла решение ограничить Android-приложениям из Google Play возможность видеть, какие продукты установлены на смартфоне пользователя. Источник: https://www.anti-malware.ru/news/2021-04-02-111332/35471 3️⃣ Личное – не публичное Новый Android-шпион маскируется под обновление операционной системы. Вредоносная программа способна записывать звонки абонента, фотографировать пользователя или делать скрины экрана его смартфона. При попадании в систему он получает доступ к личной информации. Источник: https://www.anti-malware.ru/news/2021-03-29-1447/35412 4️⃣ iOS или Android? Google собирает в 20 раз больше телеметрии с телефонов Android, чем Apple с iPhone. Как известно, смартфоны передают массу данных о владельце серверам Google и Apple, даже в том случае, если в настройках устройства эти действия запрещены. Источник: https://www.anti-malware.ru/news/2021-03-30-111332/35431 5️⃣ Нейросеть не помеха Семейная пара из Китая обошла государственную биометрическую систему проверки личности ради налогового мошенничества и создания фальшивых счетов. Источник: https://www.securitylab.ru/news/517961.php

📱В мире существует множество смартфонов от различных производителей. Как известно, все они отличаются друг от друга внутренним техническим устройством, функциональностью, наличием уязвимостей, утилитами и установленными сервисами. ⭐️ Как быстро узнать, возможно ли с помощью «МК» исследовать интересующее устройство или приложение? Достаточно открыть соответствующие списки, интегрированные в программу. ⏳ Благодаря удобной системе фильтрации за короткое время можно просмотреть о гаджетах такую информацию, как: модель, SoC, процессор и операционную систему. О приложениях указаны сведения о поддерживаемых платформах, типах извлекаемых данных, версиях и идентификаторе.

⚡️ За последние 2 недели произошли новые запутанные происшествия. 🕵️‍♂️ Предлагаем вам снова испытать себя в качестве главного героя детективной истории и сделать все тайное явным. ⭐ Напоминаем, что за правильные ответы в викторине начисляются баллы, которые потом могут превратиться в уникальные призы от нашей компании.

📢 Cегодня, 30 марта, мы спешим представить новую версию продукта «Мобильный Криминалист Десктоп». Данное программное обеспечение за год зарекомендовало себя как один из необходимых инструментов в области форензики, расследования инцидентов и аудита системы информационной безопасности. Однако мы никогда не останавливаемся на достигнутом. Какие возможности появились в версии 2.2? ✅ Значительно расширен список извлекаемых системных артефактов, а именно: ▪️ Windows Информация об отложенных перемещениях файлов, использовании системных ресурсов, списках установленных обновлений OS, индексируемых файлах. ▪️ macOS Данные обо всех дисках и разделах системы, установленных на компьютер, приложениях и истории консольных команд, введенных в терминале, а также многом другом. ▪️ Windows, macOS, GNU/Linux Списки пользовательских сессий. ✅ Внедрена поддержка macOS Big Sur. ✅ Реализован анализ логических образов ПК (Windows, macOS, GNU/Linux) в формате ZIP-архивов и AD1. ✅ Добавлен поиск файлов по наиболее популярным расширениям. ✅ Осуществлено извлечение данных из 5 новых мессенджеров: Zello (Windows), Discord (Windows, macOS), VIPole (Windows, macOS, GNU/Linux), Element Messenger (Windows, macOS, GNU/Linux), GroupMe (Windows). ✅ И это далеко не все! 🌐 Подробнее о версии 2.2 можно узнать здесь. ⭐️ Загрузить памятку по поддерживаемым источникам продукта «Мобильный Криминалист Десктоп».

🎉 Друзья, по многочисленным просьбам жителей северной столицы, которые не имеют возможности посетить наш майский семинар в Москве, 21 апреля мы проведем специальное мероприятие в Санкт-Петербурге! ⭐️ В течение дня специалисты компании расскажут о новых крупных возможностях программного обеспечения бренда «Мобильный Криминалист» и получат ответы на актуальные вопросы в области цифровой криминалистики: 🔸 как осуществляется извлечение информации из Apple-устройств, и какие тонкости необходимо знать при работе с ними; 🔸 есть ли способ получить данные из защищенных смартфонов Huawei на чипсетах Kirin; 🔸 как преодолеть защиту Exynos-устройств от Samsung и получить из них расшифрованные пользовательские данные; 🔸 какие сведения доступны для анализа при исследовании телефонов на чипсетах MTK, оснащенных аппаратным шифрованием; 🔸 как с помощью одного инструмента создать логический образ Android-устройства, выборочно извлечь сведения из различных приложений, а также зафиксировать ее на фото или видео; 🔸 как детально идентифицировать активность пользователя на ПК с помощью анализа системных артефактов, данных веб-браузеров и мессенджеров; 🔸 как не запутаться в паутине облачных сервисов и получить максимально подробные сведения об их пользователях. 🌐 Зарегистрироваться на мероприятие можно, перейдя по ссылке. ⚠️ Важно: семинар организован только для представителей правоохранительных органов России и стран СНГ. ⚡️ Обращаем ваше внимание на то, что количество мест строго ограничено. Спешите принять участие! 🔥 Все подробности о месте и времени проведения мероприятия участники получат на электронную почту, вместе с подтверждением регистрации и билетом на семинар. 👋 До скорой встречи!

🍏 Всесторонняя поддержка iOS-устройств — одна из наиболее актуальных и приоритетных задач современной цифровой криминалистики. «МК Эксперт» и интегрированный в него агент от компании «Элкомсофт» образуют тандем инструментов, способных извлечь и проанализировать максимально содержательный массив информации из смартфонов и планшетов Apple. 🔥 Elcomsoft iOS Forensic Toolkit получает полную файловую структуру и данные Keychain из большинства моделей iPhone и iPad без предварительной установки Jailbreak. ❓ Как это происходит? 📲 Программа отправляет на iOS-устройство агента, который подписывается сертификатом разработчика. После его установки, запуска и получения команды, из устройства на компьютер исследователя передается полный файловый образ и хранилище Keychain. 🖥 По завершении процесса извлечения, результаты автоматически импортируются в «Мобильный Криминалист Эксперт», который проводит их анализ и представляет для дальнейшего исследования в наиболее удобном формате. ⚠️ Важно: работа с инструментом доступна только пользователям, обладающим как лицензией «Элкомсофт», так и лицензией «МК Эксперт» с расширением «Плюс».

1️⃣ Android в опасности Специалисты Google обнаружили атаки на исправленную в январе 2021 года уязвимость CVE-2020-11261, которая связана с графическим компонентом чипсетов Qualcomm и проявляется на Android-устройствах. Источник: https://www.anti-malware.ru/news/2021-03-23-111332/35359 2️⃣ Бесплатный сыр Эксперты компании Avast выявили 204 fleeceware-приложения в App Store и Google Play (134 для iOS и 70 для Android). Эти приложения были загружены более миллиарда раз и уже принесли своим авторам более 400 миллионов долларов США. Источник: https://www.securitylab.ru/news/517764.php 3️⃣ Только вперед Ежемесячная аудитория Telegram достигла 500 млн пользователей. Об этом в своем Telegram-канале сообщил основатель мессенджера Павел Дуров. Источник: https://t.me/durov/147 4️⃣ Лучше поздно, чем никогда Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры Интернет, перевел протоколы TLS 1.0 и 1.1 в разряд устаревших технологий. Источник: https://www.anti-malware.ru/news/2021-03-25-114534/35392 5️⃣ Хотели как лучше, а получилось ... 24 марта Slack запустила новую функцию, которая позволяла отправлять сообщения любым пользователям сервиса, а не только сотрудникам своей компании. В этот же день некоторые клиенты сообщили, что стали получать послания с нежелательным контентом. Разработчикам пришлось ограничить настройку приглашений на следующий день после релиза новой опции. Источник: https://www.forbes.ru/newsroom/tehnologii/424505-slack-ogranichil-novuyu-funkciyu-cherez-den-posle-zapuska

☀️ Прошло больше года с нашего последнего мероприятия в оффлайне, вдали от экранов компьютеров и телефонов. И вот, вместе с долгожданной весной, в Москву постепенно возвращается привычный ритм жизни. Мы, в свою очередь, хотим сообщить радостную новость! 🎉 Совсем скоро, 18 мая, при поддержке партнеров из «Элкомсофт» и «ЛАН-ПРОЕКТ» мы проведем семинар, на котором ведущие специалисты «Оксиджен Софтвер» и «Элкомсофт» расскажут о стремительном развитии индустрии в прошлом году, несмотря на все препятствия. 🔥 Посетив мероприятие, вы получите ответы на многие вопросы: ❓ В чем различия Huawei-смартфонов на чипсетах Kirin и Qualcomm? ❓ Как осуществляется подбор пароля и извлечение полной файловой структуры и данных Keychain из iOS-устройств? ❓ Как с помощью одного инструмента создать логический образ Android-устройства, выборочно извлечь информацию различных приложений, а также зафиксировать ее на фото или видео? ❓ Как до мельчайших деталей идентифицировать действия пользователя на ПК посредством анализа системных артефактов, данных веб-браузеров и мессенджеров? ❓ Распознавание лиц и текста, а также определение угроз на изображениях: как нейросети помогают в расследовании инцидентов? 🌐 Зарегистрироваться на мероприятие можно по ссылке. Прочитать подробнее можно на нашем сайте. ⚠️ Обратите внимание, семинар организован только для представителей правоохранительных органов России и стран СНГ. ⚡️ Несмотря на стабилизацию ситуации с коронавирусной инфекцией, нашим приоритетом является ваше здоровье и безопасность, поэтому количество мест строго ограничено. Спешите принять участие!

🔥 18 марта мы представили версию флагманского продукта «Мобильный Криминалист Эксперт» 2.4. 🎥 Уже сегодня наши специалисты подготовили для вас небольшое, но подробное видео, в котором рассказали обо всех ключевых функциях мартовского обновления. Приятного просмотра!

⭐️ Дорогие друзья, представляем вам новую подборку из материалов, опубликованных нашей командой за последние полгода. 🗂 На этот раз по ссылкам ниже вы сможете найти статьи об одном из самых защищенных мессенджеров, мошенничестве на открытых площадках объявлений, возможности извлечения данных из смартфонов на MediaTek, системах распознавания лиц и многом другом. ✅ Threema = защита? ✅ Извлечение MTK-устройств ✅ Охота на мамонта ✅ Бой с тенью ✅ Узнай меня, если сможешь

👾 Мир компьютерных игр сегодня — не только важный сектор экономики, в котором задействованы миллионы людей по всей планете, но и отдельная вселенная со своими правилами общения и взаимодействия. 🌏 Согласно отчету компании DFC Intelligence, по состоянию на середину 2020 года в мире насчитывалось более 3,1 млрд людей, которые запускают видеоигры на различных платформах. 👁‍🗨 К сожалению, эта сфера не могла не привлечь внимание злоумышленников. Несмотря на все предостережения разработчиков, мошенничество на игровых платформах продолжает процветать. ✅ В нашей сегодняшней статье мы рассказываем о крупнейшей торговой площадке Steam, а также о том, какие угрозы встречаются в увлекательном мире компьютерных игр.

1️⃣ 11 способов получить доступ к iOS, Android и Windows Сотрудники команды Google Project Zero рассказали о том, что обнаружили в сети 11 эксплойтов для устройств под управлением Apple iOS, Android и Windows, которые были разработаны неизвестной группой киберпреступников и используются с февраля 2020 года. Источник: https://www.anti-malware.ru/news/2021-03-19-1447/35330 2️⃣ Что ждать от новой версии Android? ​​В ночь с 17 на 18 марта компания Google выпустила Android 12 Developer Preview 2. Это обновление предназначено для разработчиков и может быть установлено на смартфоны Google Pixel. Нововведений в Android 12 Developer Preview 2 довольно много, но они по большему относятся к визуальному оформлению операционной системы. Источник: https://androidinsider.ru/os/google-vypustila-novuyu-beta-versiyu-android-12-novye-funkczii.html 3️⃣ Безопасность превыше всего В коде iOS 14.5 найдены упоминания о том, что в скором времени возможно будет осуществить установку патчей безопасности отдельно от обновления системы. Источник: https://www.anti-malware.ru/news/2021-03-17-114534/35313 4️⃣ Умный в гору не пойдет Китайская рекламная ассоциация (China Advertising Association, САА), в которую входят около 2 тысяч участников, запустила программу CAID для обхода новых правил конфиденциальности Apple. Источник: https://www.securitylab.ru/news/517515.php 5️⃣ Баг в Zoom Ошибка функции показа экрана в Zoom может случайно раскрыть конфиденциальные данные пользователя. Источник: https://www.anti-malware.ru/news/2021-03-19-111332/35331