Мобильный Криминалист

📊 В этом году компания Huawei заняла только 5% мирового рынка против 11% в прошлом. Несмотря на это, на российском рынке китайский техногигант все еще занимает лидирующие позиции. 📱 Извлечение данных из Huawei-устройств является одной из передовых задач в области мобильной криминалистики, решению которой мы всячески способствуем. ✅ Сегодня мы собрали для вас подборку наиболее полезных материалов по получению информации из смартфонов этого бренда на различных чипсетах: 🔹 Huawei — бронзовый лидер на рынке мобильных устройств 🔹 Huawei + Qualcomm = ? 🔹 Пространства за семью печатями 🔹 Контактные точки Huawei-устройств 🔹 Контактные точки Qualcomm-устройств 🔹 Резервные копии Huawei

🔒 Совсем недавно мы выяснили, что шифровальщики оказывают огромное влияние не только на конкретные компании, но и на целые отрасли и сферы социальной и экономической жизни. Их жертвами может стать абсолютно любая организация. Да, у крупных корпораций хватает ресурсов и средств для борьбы с киберугрозой, но, как показывает практика, они не привыкли делиться накопленным опытом. ❓ Какие действия предпринять компании в случае атаки вредоносной программы? ❓ Как построить расследование возникшего инцидента? ❓ Реагирование на угрозу: дело чести или жизненная необходимость? 🌐 Ответы на все эти вопросы вы найдете в продолжении нашего материала.

🍏 Apple выпускает самые безопасные телефоны в мире. По крайней мере, так было принято считать до публикации данных об обнаружении уязвимости checkm8 в ноябре 2019 года. Checkm8 позволила узнать, что происходит за непробиваемой стеной iOS-защиты и открыла множество новых возможностей в работе с iOS-устройствами. ✅ В программном обеспечении «Мобильный Криминалист» осуществлено извлечение полной файловой структуры и секретного хранилища Keychain с помощью собственного инструмента «Расширенное извлечение iOS», основанного на применении уязвимости checkm8. ⚡️ Более того, метод дает возможность получения только определенных данных. Для выборочного исследования доступна как информация из 30 популярных приложений, так и группы стандартных сведений (звонки, сообщения, заметки и т. д.). ❗️ Для того, чтобы воспользоваться этим функционалом, не требуется приобретать дополнительные модули: инструмент включен в основной функционал программы. 📝 Получите демоверсию нашего флагманского продукта «Мобильный Криминалист Эксперт+» и протестируйте широкий набор инструментов программы на практике.

⭐️ Друзья, сегодня, 22 июня, мы рады сообщить о выходе новой версии нашего программного продукта для изучения данных на персональных компьютерах и ноутбуках 一 «МК Десктоп» 2.3! 💥 У вредоносных программ все меньше шансов спрятаться: при работе с запущенной системой инструмент анализирует оперативную память ПК и получает подробную информацию обо всех исполняемых процессах. В модуле «Скаут» также доступна функция копирования содержимого RAM компьютера в файл формата RAW. 💥 Обновленная программа исследует еще больше цифровых источников данных. Помимо уже поддерживаемых образов в форматах E01, AD1 и ZIP, «Мобильный Криминалист» осуществляет поиск информации по логическим образам файловой системы ПК в формате L01 (EnCase Logical Evidence File). 💥 Расширен список системных артефактов, извлекаемых из рабочих станций на macOS. «МК» получает подробные сведения об автоматически запускаемых программах, о системных и пользовательских настройках компьютера, а также данные стандартных приложений iCloudDrive, Finder и Spotlight. 💥 Файлы в директории /var/log на персональных компьютерах под управлением macOS и GNU/Linux хранят в себе огромное количество ценной информации. «МК Десктоп» версии 2.3 поддерживает анализ системных журналов из указанной директории и получает из них такую информацию, как недельные и месячные логи, статус сетевых интерфейсов, логи установки, беспроводных сетей и многое другое. 💥 Программа осуществляет вывод расширенной информации из реестра Windows, в том числе сведений о сетевых интерфейсах, данные о последнем авторизованном пользователе, последнем выключении компьютера и др. 💥 Модуль «Скаут» открывает доступ и к информации Huawei-устройств, хранящейся на ПК. Инструмент последней версии осуществляет поиск и сохранение резервных копий Huawei HiSuite на рабочих станциях под управлением Windows и macOS. Подробнее обо всех возможностях «МК Десктоп» 2.3 можно узнать здесь.

🏦 Современный бизнес 一 постоянный обмен информацией. Перенос большинства процессов в цифровое пространство принес не только комфорт и высокую скорость работы, но и множество угроз нового мира. Одна из самых серьезных 一 вирусы-шифровальщики. ❗️ Они представляют опасность даже для компаний с самой защищенной инфраструктурой. Организации терпят многомиллионные убытки, теряют терабайты конфиденциальной информации и даже приостанавливают рабочие операции, что порой приводит к непоправимым последствиям. ✅ В сегодняшней статье мы поговорим о том, как обстояли дела с шифровальщиками в прошлом году, и рассмотрим наиболее резонансные инциденты 2021 года, показавшие миру, что с хакерской угрозой нельзя не считаться.

1️⃣ Новые возможности Компания Google выпустила пакет обновлений для шести своих сервисов и приложений для Android. Главной возможностью стала функция сквозного шифрования в Google Messages. Опция успешно прошла бета-тестирование и постепенно рассылается вместе с апдейтами мобильной операционной системы. Источник: https://androidinsider.ru/os/google-predstavila-paket-obnovlenij-servisov-dlya-android.html 2️⃣ Старый сор из избы вон Устаревший алгоритм GEA/1, который используется на iOS и Android-устройствах для 64-битного шифрования трафика, на деле обеспечивает лишь 40-битное шифрование. Несмотря на то, что поддержка уязвимого GEA/1 была прекращена еще в 2013, он до сих пор является резервным алгоритмом на современных мобильных телефонах. Европейские эксперты считают, что это ставит под угрозу безопасность смартфонов, и призывают отказаться от GEA/1. Источник: https://www.securitylab.ru/news/521403.php 3️⃣ Прибыльная ошибка Исследователь безопасности Маюр Фартад обнаружил в Instagram уязвимость, связанную с конфиденциальностью учетных записей. Данный баг позволял пользователям просматривать приватные медиафайлы закрытых учеток, включая личные и архивные сообщения, stories и видеоролики. За находку компания Facebook выплатила специалисту 30 тысяч долларов и оперативно устранила проблему. Источник: https://www.securitylab.ru/news/521365.php 4️⃣ Офис под угрозой Команда исследователей из Check Point Research (CPR) выявила четыре уязвимости в компоненте MSGraph, которые затрагивают продукты Microsoft Office. С помощью эксплуатации обнаруженных брешей злоумышленники могли распространять документы в формате Word, Excel или PowerPoint с вредоносным кодом внутри. Источник: https://www.anti-malware.ru/news/2021-06-08-114534/36082 5️⃣ Интим не предлагать За пять месяцев в Белгородской области по факту вымогательства в социальных сетях возбуждено 19 уголовных дел. Шантажу подверглись пользователи, отправляющие фото в стиле «ню» в личной переписке своим знакомым. За нераспространение интимных файлов мошенники требовали от потерпевших выплату крупной суммы денежных средств. Источник: https://www.securitylab.ru/news/521228.php

🌊 Море, летнее солнце и соленый ветер 一 как можно провести несколько дней в сердце Приморья еще лучше? У нас есть ответ! 🔥 Компании «Элкомсофт», «Оксиджен Софтвер» и «ЛАН-ПРОЕКТ» во Владивостоке, в отеле «Hotel Bay Garden», проведут семинар, который состоится уже 19 июля. 🎉 На мероприятии вас ждут: 🔸 доклады от ведущих специалистов компаний-организаторов; 🔸 несколько вкусных кофе-брейков; 🔸 уютное общение с коллегами в неформальной обстановке. 🌐 Чтобы принять участие в семинаре и получить самые актуальные знания в области мобильной, облачной и компьютерной криминалистики, необходимо зарегистрироваться, перейдя по ссылке. ⚡️ Обращаем ваше внимание, что в силу коронавирусных ограничений, количество мест строго ограничено. Регистрируйтесь прямо сейчас, заранее планируйте свое расписание на июль и станьте частью эксклюзивного мероприятия! ⚠️ Семинар предназначен для представителей правоохранительных органов России и стран СНГ.

❗️ Уже сегодня состоится вебинар, на котором специалисты нашей компании расскажут: ✅ как реализована поддержка новых чипсетов Qualcomm; ✅ что появилось в «МК Агент»; ✅ как усовершенствован инструмент по работе с Samsung-устройствами на Exynos в «МК»; ✅ какая информация из ПК на Windows, macOS и GNU/Linux теперь доступна для исследования; ✅ и многое другое. 📝 У вас еще есть время, чтобы успеть зарегистрироваться! За час до начала вебинара всем зарегистрированным участникам мы отправим ссылку на указанный e-mail. Напоминаем, что вебинар доступен только для пользователей программных продуктов нашей компании.

📈 Согласно данным издания Bloomberg, iOS популярнее Android, но только в 8 регионах мира. В России, все с ровной точностью наоборот. 73% населения предпочитает Android, что делает вопрос доступа к информации из таких телефонов актуальным как никогда. 🗝 В обновленной версии программного обеспечения «Мобильный Криминалист Эксперт» мы реализовали возможность быстрого извлечения данных из всемирно известной социальной сети Twitter и популярного мессенджера Line, установленных на Android-устройствах, с помощью собственной разработки компании — «МК Агент» 🔎 Из приложения Twitter возможно получить сведения о личных и групповых чатах, подписчиках, подписках, твитах, ответах и владельце учетной записи, а из Line 一информацию о чатах, контактах, вложениях, сохраненных на устройстве, и об учетной записи. ✅ Подробную инструкцию по работе с инструментом читайте на нашем официальном сайте.

1️⃣ Apple представила iOS 15 7 июня 2021, на конференции WWDC 2021, компания Apple анонсировала операционную систему iOS 15. Список устройств, которые обновятся до следующей версии, начинается с iPhone 6S и iPhone SE первого поколения и заканчивается актуальными iPhone 12. Также были анонсированы функции защиты приватности. Источник: https://www.comss.ru/page.php?id=9112 2️⃣ Лучше поздно, чем никогда Google устранила более 90 уязвимостей в OS Android. Одна из брешей, согласно отчету, позволяла потенциальному злоумышленнику получить контроль над уязвимым мобильным устройством. Источник: https://www.anti-malware.ru/news/2021-06-09-111332/36089 3️⃣ Новые правила iCloud Apple изменила концепцию облачного хранилища iCloud. Теперь оно называется iCloud+, является подпиской и предоставляет дополнительные возможности конфиденциальности. Источник: https://www.securitylab.ru/news/520976.php 4️⃣ И так сойдет Исследователи выяснили, что в мессенджере Signal код безопасности, отвечающий за защиту переписок и разговоров пользователей, меняется не всегда. Речь идет о его замене при удалении и повторной установке приложения или при переходе на другое устройство. Специалисты сообщили о проблеме в Twitter, однако представители Signal заявили, что никаких изменений не произошло, и в таких обстоятельствах код остается прежним. Источник: https://www.securitylab.ru/news/520946.php 5️⃣ В тени под солнцем Правоохранители более 10 стран участвовали в задержании нескольких сотен человек, причастных к наркоторговле и другим противозаконным действиям. Злоумышленники пользовались мессенджером an0m, который в ходе операции «Trojan Shield» был навязан преступникам как стандарт безопасности. На деле, все переписки контролировались ФБР и Австралийской полицией, что позволило собрать доказательную базу и провести аресты. Источник: https://www.securitylab.ru/news/520974.php

📱 Как показывает практика, извлечь данные из Huawei-устройств на Qualcomm довольно трудно. Тем не менее, специалисты нашей компании все же нашли способ с этим справиться. ❓ Как? Об этом и многом другом ведущие эксперты «Оксиджен Софтвер» уже рассказали сегодня на семинаре «Цифровая криминалистика 2021» в Ростове-на-Дону! 🙌🏻 Надеемся, что каждый участник получил полезные знания и только положительные эмоции. Будем благодарны, если вы примете участие в небольшом опросе, чтобы помочь нам стать еще лучше! ✅ Для тех, кто не смог посетить мероприятие, делимся статьей, в которой подробно рассказываем об обновлениях в поддержке Huawei-устройств.

📢 Дорогие друзья, напоминаем вам, что 16 сентября 2021 года пройдет одно из самых долгожданных и масштабных событий этой осени, пятая юбилейная ежегодная конференция — «MOBILE FORENSICS DAY 2021». ❗️ Не упустите возможность услышать уникальные доклады в области информационной безопасности и цифровой криминалистики, а также поучаствовать в конкурсе и получить подарки от «Оксиджен Софтвер» и компаний-партнеров. 🎁 Напоминаем, что за правильные ответы в викторине начисляются баллы, которые потом превращаются в ценные призы! 📝 Мероприятие бесплатное, однако для участия необходимо зарегистрироваться, чтобы гарантированно попасть в число гостей! 🦠 Несмотря на стабилизацию ситуации с коронавирусной инфекцией, нашим приоритетом является ваше здоровье и безопасность, поэтому количество мест строго ограничено. Подробнее о мероприятии можно узнать здесь.

🌟 Дорогие друзья, 1 июня мы представили новую версию нашего флагманского программного продукта «Мобильный Криминалист Эксперт» ー 2.6! 🎥 Уже сегодня наши специалисты подготовили для вас небольшое, но подробное видео, в котором рассказали обо всех ключевых функциях июньского обновления. 📺 Приятного просмотра!

🔎 На сегодняшний день базы данных SQLite используются многими разработчиками приложений для структурированного хранения информации. Нередко эксперты разбирают их вручную, в поисках содержащихся там криминалистически важных сведений. ✅ О том, как в решении этой задачи помогает «Мобильный Криминалист», функционале «Просмотрщика SQLite», а также о возможностях восстановления удаленных данных читайте в нашей обновленной статье.

1️⃣ iOS 14.7 beta 2 Apple выпустила iOS 14.7 beta 2 для разработчиков. Ничего особенного, как в прошлой версии, не было представлено. Можно предположить, что компания бережет инновационный функционал для iOS 15.0, бета-тестирование которой ожидается меньше, чем через неделю. Источник:https://appleinsider.ru/ios/apple-vypustila-ios-14-7-beta-2-a-gde-novye-funkcii.html 2️⃣ Санкции не пройдут Huawei официально представила собственную операционную систему Harmony 2.0 для своих смартфонов. ОС обеспечивает взаимодействие и совместную работу различных устройств дома, в офисе, автомобиле, при занятиях спортом, во время отдыха и развлечений. Источник:https://ria.ru/20210602/huawei-1735322298.html?utm_source=yxnews&utm_medium=desktop 3️⃣ Киберэпидемия Разработчики ESET заявили о росте количества вредоносных программ для Android в этом году. Согласно отчету, большинство вредоносов нацелено на банковские приложения. Также растут угрозы, связанные с мошенничеством, криптомайнерами и шпионскими ПО. Источник:https://iz.ru/1173872/2021-06-03/eksperty-soobshchili-o-vozrosshem-chisle-kiberugroz-dlia-android?utm_source=yxnews&utm_medium=desktop 4️⃣ Я и моя тень Специалисты Bitdefender предупреждают о появлении вредоносных двойников известных Android-приложений. Под видом плеера VLC, антивируса Касперского или других программ, на телефон жертвы попадают банковские трояны Teabot или Flubot. Они не только считывают личную информацию владельца, но и могут получить полный контроль над устройством. Источник: https://www.securitylab.ru/news/520807.php 5️⃣ А ты переобулся к лету? WhatsApp сдал назад. Руководство компании заявило, что они не будут ограничивать функционал приложения для пользователей, не принявших условия новой политики конфиденциальности. Источник: https://www.anti-malware.ru/news/2021-06-03-111332/36032